メインコンテンツへスキップ
⚡
Exam-Era
コスト最適化アーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説

実務シナリオ: あなたは複数AZにまたがるプライベートサブネットを含むVPCを運用しており、NATゲートウェイの転送量とコストが増大している。S3へアクセスするトラフィックの大半をNAT経由で送っており、NATのデータ処理費用を削減したい。NATゲートウェイ転送量削減を目的として、VPCエンドポイントとS3ゲートウェイエンドポイントを活用する設計を検討している。最も適切な実装はどれか。

AS3ゲートウェイエンドポイントを作成し、privateサブネットのルートテーブルをS3宛てのトラフィックをエンドポイント経由に変更する。S3アクセスはNATを経由せずに行われるようにし、バケットポリシーとエンドポイントポリシーでアクセスを適切に制御する。
正解 ⭕
⭕
【正解の理由】【正解】 正解はS3ゲートウェイエンドポイントを通してS3トラフィックをルーティングする設計です。これによりNATゲートウェイを介さずS3にアクセスでき、NATのデータ処理費用を削減します。エンドポイントポリシーとS3バケットポリシーで適切なアクセス制御を実現します。
BS3アクセスは引き続きNATゲートウェイ経由とし、エンドポイントは設定せず現状維持とする。
誤答
CS3ゲートウェイエンドポイントを作成する代わりに、S3アクセス用のパブリックDNS名を直接使用する。
誤答
DS3ゲートウェイエンドポイントを作成しても、NATゲートウェイを完全に排除するものではないため、S3以外のトラフィックは従来通りNAT経由とする。
誤答

🎯正解の決め手・公式要点まとめ

正解はS3ゲートウェイエンドポイントを介したS3トラフィックのルーティング。NATのデータ処理費用を削減するにはS3ゲートウェイエンドポイントの利用と、エンドポイントポリシー/バケットポリシーの適切な設定が必須。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(コスト最適化アーキテクチャの設計)の類似問題

開発ポートフォリオでは複数の AWS アカウントにまたがってコストをプロジェクト別に管理したい。コスト配分タグを活用して各プロジェクトの可視化と予算アラートを実現する最良の設計はどれか。

解説を見る →

実務シナリオ: グローバルに展開する静的ウェブアプリを運用しており、トラフィックは日内で変動する。可用性と低レイテンシを維持しつつ、月間のEC2コストを抑えたい。Compute Savings Plansとスポットインスタンスを活用したハイブリッド設計を検討している。最も適切なコスト最適化設計を選べ。

解説を見る →

ある企業がWebアプリを8台のEC2インスタンス(Auto Scaling Group)で運用しており、現在は t3.medium を使用しています。CPU の平均利用率は約 60%、しかしメモリ利用データは CloudWatch に送信していません。Compute Optimizer から右Sizing の推奨を得る場合、以下の説明のうち正しいものはどれですか。

解説を見る →

実務ケース:規制要件のある長期アーカイブとして約 2 PB のデータを S3 Glacier 系へ階層化したい。全データを低コストで保存する一方、過去24か月分(730日)のデータは時々アクセスされる想定で、4時間程度の復元時間を確保したい。コストを最適化する3層ライフサイクルの設計として最適なものはどれか。

解説を見る →