Question#55(ANS-C01)
ある企業は、使用しているAWSリージョン内のアベイラビリティーゾーン(AZ)の1つでIPアドレス空間が不足しました。IPアドレスが不足しているアベイラビリティーゾーンには、10.10.1.0/24のCIDRブロックが割り当てられています。企業は、ネットワーク設定をAWS CloudFormationスタックで管理しています。企業のVPCには10.10.0.0/16のCIDRブロックが割り当てられており、10.10.1.0/22のCIDRブロックに利用可能な容量があります。ネットワークスペシャリストは、既存のVPCにIPアドレス空間を追加するために、最も運用オーバーヘッドの少ない方法でどのように対応すべきですか?
ネットワークスペシャリストは、既存のVPCにIPアドレス空間を追加するために、最も運用オーバーヘッドの少ない方法でどのように対応すべきですか?
正解:D
既存VPC(10.10.0.0/16)に新サブネット(10.10.2.0/24)を追加(例:AWS::EC2::Subnet, CidrBlock: 10.10.2.0/24)。10.10.2.0/24は10.10.1.0/22内で利用可能で、256アドレスを追加。CloudFormationスタック更新は簡単(テンプレート編集、update-stack)。既存サブネットやVPCに影響せず、リスク最小(https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-ec2-subnet.html)。 正解の理由: 新サブネット追加でIP拡張。運用オーバーヘッド最小。
コメント