コスト最適化アーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説Amazon S3 へのアクセスにインターフェイス型 VPC エンドポイント（AWS PrivateLink）を導入し、Private DNS（プライベート DNS）を有効化しました。この設定による挙動および影響として、最も適切なものはどれですか。
A標準の S3 エンドポイントへのリクエストが、自動的にインターフェイスエンドポイントのプライベート IP アドレスに解決されるようになり、アプリケーションの設定変更なしでプライベート通信が可能になる。
正解 ⭕⭕
【正解の理由】【正解】 Private DNS を有効化することで、既存のパブリック S3 エンドポイント URL 宛ての通信が自動的に VPC エンドポイントのプライベート IP にルーティングされるため、アプリケーション側の変更が不要になります。
BS3 へのアクセス時に専用のカスタム DNS ドメイン名を使用することが必須となり、既存のアプリケーションコード内で接続先エンドポイント URL を手動で書き換える必要がある。
誤答CPrivate DNS を有効化すると、VPC 内のすべての DNS 解決が Route 53 プライベートホストゾーンに強制移行され、パブリックインターネットへの DNS 解決がすべて遮断される。
誤答DPrivate DNS の有効化自体に追加の毎時料金が発生し、エンドポイントを経由するすべてのデータ転送量に対する課金が通常の 2 倍に設定されるため、コストが大幅に増加する。
誤答🎯正解の決め手・公式要点まとめ
Amazon S3 のインターフェイス型 VPC エンドポイント（AWS PrivateLink）で Private DNS を有効化すると、標準の S3 パブリック DNS 名（例: s3.us-east-1.amazonaws.com）が、VPC 内からは自動的にインターフェイスエンドポイントのプライベート IP アドレスに解決されるようになります。これにより、既存 of アプリケーションの設定やコード（エンドポイント URL）を変更することなく、トラフィックをインターネットや NAT ゲートウェイを経由させずに、AWS ネットワーク内だけで安全かつプライベートに S3 へルーティングできます。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。