A collection of notes and resources
正解は C です。
解説
正解の選択肢 C がなぜ正しいか
この問題の鍵は、**「承認済み IP アドレスのみ許可」というセキュリティ要件と、「世界中からの最小限のレイテンシー」**というパフォーマンス要件を、どう両立させるかです。
承認済み IP アドレス(固定 IP)の要件:
AWS Global Accelerator は、アプリケーションのエンドポイントとして 2 つの固定(静的)なエニーキャスト IP アドレスを提供します。
これにより、世界中の企業顧客は、自社のファイアウォールでこのたった 2 つの IP アドレスを許可するだけで済み、IP アドレスの管理が非常に簡単になります。
最小限のレイテンシーの要件:
Global Accelerator は、ユーザーからのトラフィックを最も近い AWS エッジロケーションで受け取ります。
その後、トラフィックは公衆インターネットではなく、高速で信頼性の高い AWS のプライベートグローバルネットワークを経由して、アプリケーション(ALB)まで最適にルーティングされます。
これにより、特に海外からのアクセスにおいて、遅延が大幅に削減されます。
他の選択肢がなぜ不正解か
A. Network Load Balancer (NLB): NLB はリージョン内のサービスであり、グローバルなレイテンシー削減には貢献しません。また、提供される固定 IP は AZ ごとであり、Global Accelerator ほどシンプルではありません。
B. Amazon CloudFront: CloudFront はレイテンシー削減には有効ですが、膨大かつ動的に変わる IP アドレスレンジを使用します。顧客がこれらすべてをファイアウォールの許可リストに登録するのは現実的に不可能です。
D. Amazon Route 53: Route 53 でレコードを作成するだけでは、ALB の IP アドレスが動的である問題は解決されず、レイテンシーも削減されません。
この問題は、Global Accelerator が持つ「固定 IP の提供」と「グローバルなパフォーマンス向上」という 2 大メリットを理解しているかがポイントでした。
問題 13 問題 16 問題 17 問題 22 問題 28 問題 29 問題 41 問題 45 問題 46 問題 47 問題 48 問題 50 問題 63 問題 64
問題 2 問題 4 問題 11 問題 12 問題 13 問題 15 問題 17 問題 18 問題 23 問題 24 問題 25
問題 9 問題 10 問題 15 問題 16 問題 17 問題 18 問題 22 問題 23 問題 27 問題 32 問題 34 問題 37 問題 40 問題 43 問題 44 問題 45 問題 46 問題 52 問題 53 問題 56 問題 57 問題 58 問題 61 問題 62 問題 63 問題 64