Question#14(SAP-C02)
ある会社は AWS Organizations の組織を使って複数の AWS アカウントを管理しています。いくつかのアプリケーションは、共有サービス用アカウントの VPC 内でホストされています。 会社はこの共有サービス用アカウントの VPC に Transit Gateway（TGW）をアタッチ済みです。
会社は新機能の開発環境を新たに作成しており、この開発環境から共有サービス用アカウント内のアプリケーションへアクセスする必要があります。開発アカウントではリソースを頻繁に削除・再作成する予定で、開発チーム自身が必要に応じて共有サービスへの接続を再作成できるようにしたいと考えています。 この要件を満たすソリューションはどれですか？正解：B
要件は、(1) 共有サービス側の既存 TGW を使って開発アカウントの VPC を接続できること、(2) 開発側で頻繁に再作成しても開発チーム自身で接続を再作成できること、(3) 運用オーバーヘッドを最小化すること、の3点です。
AWS RAM で Transit Gateway を共有すると、コンシューマ（開発）側アカウントは “自分のアカウント内のリソースのように” 共有 TGW を参照でき、自分で VPC アタッチメントを作成できます。さらに Transit Gateway の「共有アタッチメントの自動承諾（Auto accept shared attachments）」を有効にしておけば、開発側がアタッチメントを作るたびに運用側が手動承諾する必要がなく、頻繁な作り直しに最適です。よって B が最小運用で要件を満たします。
コメント