[SAA-C01] あなたはグローバルな会社で働いています。同社は、ap-northeast-1リージョンのVPCに配置されたWebサーバーとオフィスのオンプレミスに配置されたデー…
2020.04.05
問題
- あなたはグローバルな会社で働いています。同社は、ap-northeast-1リージョンのVPCに配置されたWebサーバーとオフィスのオンプレミスに配置されたデータベースサーバーを備えた2層のイントラネットWebサイトを持っています。本社には、ap-northeast-1リージョンのVPCへのDirect Connectリンクがあります。
- 本社は、グローバルサービスプロバイダーのWANリンクを介して各オフィスに接続されていますが、これらの各オフィスには、ローカルサービスプロバイダーとは別個のインターネットリンクがあります。最近、WANリンクでのリンク障害が発生しており、その結果、本社が分離されています。追加のデバイスやリンクなしで迅速にセットアップできる費用対効果の高いバックアップソリューションを探しています。このシナリオで最も適切な接続オプションは次の打ちどれですか?
選択肢
- A.本社及び各オフィスの既存のインターネット接続を使用して、BGP経由でap-northeast-1 VGWアドバタイズ プレフィックスを使用してVPN接続をセットアップします。 BGP ASNはこれらの場所で一意である必要があります。 ap-northeast-1のVGWは、これらのプレフィックスをオフィスに再アドバタイズします。
- B.各オフィスの既存のインターネット接続を使用して、ap-northeast-1 VGWアドバタイズプレフィックスを使用してBGP経由でVPN接続をセットアップします。 BGP ASNはこれらの場所で一意である必要があります。 ap-northeast-1のVGWは、これらのプレフィックスを本社に再アドバタイズします。
- C.各オフィスの既存のインターネット接続を使用して、us-east-1およびeu-west-3アドバタイズプレフィックスでBGPを介してVGWとのVPN接続をセットアップします。 BGP ASNはこれらの場所で一意である必要があります。 us-east-1およびeu-west-3のVGWは、本社に接続できるap-northeast-1のVGWにこれらのプレフィックスをアドバタイズします。
- D.オフィス1の既存のインターネット接続を使用して、ap-northeast-1でVGWとのVPN接続をセットアップし、オフィス2の場合は、eu-west-3でVGWとのVPN接続をセットアップし、BGPを介してプレフィックスをアドバタイズします。 BGP ASNはこれらの場所で一意である必要があります。 eu-west-3のVGWは、これらのプレフィックスをap-northeast-1のVGWにアドバタイズし、本社に接続します。