ゲスト ログインしていません

VPC

mirko 2024年08月17日 カード41 いいね0

広告

単語カード

  • VPC はプライベートネットワークを作る？
    作る
  • IGW は何？
    インターネットに出るためのゲートウェイ
  • VGW は何？
    Virtual Private Gateway。プラーベートネットワークとのゲートウェイとして振る舞う
  • VPC に IGW を付けられる？
    付けられる。最大ひとつ
  • VPC に VGW を付けられる？
    付けられる。最大ひとつ
  • VPC は AWS Direct Connect と利用できる？
    VGW を付けることで 利用できる
  • VPC は AWS Site-to-Site VPN と利用できる？
    VGW を付けることで 利用できる
  • S3 は VPC のなかに入れられる？
    入れられない
  • Cloud Watch は VPC のなかに入れられる？
    入れられない
  • DynamoDB は VPC のなかに入れられる？
    入れられない
  • VPC に CIDR ブロックをアサインできる？
    クラスA,B,C の範囲かつ、/16 - /28 の範囲アサインできる
  • 一般的にクラスA のローカル IP アドレスの範囲は？
    10.0.0.0 - 10.255.255.255
    つまり、ネットワーク部が 00001010 であるクラスA アドレス
  • 一般的にクラスB のローカル IP アドレスの範囲は？
    172.16.0.0 - 172.31.255.255
    つまり、ネットワーク部が 10101100.00010000 - 10101100.00011111 であるクラスB アドレス
  • 一般的にクラスC のローカル IP アドレスの範囲は？
    192.168.0.0 - 192.168.255.255
    つまり、ネットワーク部が 11000000.101010000 であるクラスC アドレス
  • サブネット作成時に指定する AZ は後から変更できる？
    変更できない
  • サブネットにアサインするルートテーブルは複数指定できる？
    できない
  • サブネットにアサインするルートテーブルは変更できる？
    変更できる
  • サブネットにアサインするネットワークACLは変更できる？
    変更できる
  • VPC にアサインできるサブネットの数に制限はある？
    ある。デフォルト200
  • サブネット内の予約アドレスは？
    ・最初の4つ
    ・最後の1つ

    x.x.x.0,x.x.x.1,x.x.x.2,x.x.x.3,x.x.x.255
    が使えない
  • ルートテーブルは複数のサブネットで共有できる？
    できる
  • セキュリティグループは何？
    インスタンス単位の通信制御に利用する。
    インスタンスには少なくとも1つのセキュリティグループをアタッチする必要がある。
  • ネットワークACLは何？
    サブネットごとの通信制御に利用する。
  • セキュリティグループの送受信先にセキュリティグループは指定できる？
    指定できる
  • ネットワークACLの送受信先にセキュリティグループは指定できる？
    指定できない
  • セキュリティグループの応答トラフィックはルールに関係なく許可される？
    許可される
  • ネットワークACLの応答トラフィックはルールに関係なく許可される？
    明示的に許可しないと許可されない
  • セキュリティグループは特定IPの拒否ができる？
    できない
  • ネットワークACLは特定IPの拒否ができる？
    できる
  • NAT ゲートウェイの役割は？
    プライベートIPとグローバルIPの変換
  • NAT ゲートウェイは AZ に依存する？
    依存する
  • VPC 内から VPC 外の AWS サービスと接続するのに利用するゲートウェイは？
    VPC エンドポイント
  • VPC エンドポイントの種類は？
    ・ゲートウェイエンドポイント
    ・AWS PrivateLink
  • VPC ピアリングの機能は？
    2つの VPC 間でプライベートな接続をする
  • VPN フローログの機能は？
    VPC 内の通信の解析
  • AWS Direct Connect の機能は？
    AWS と拠点を専用線で接続する
  • AWS Site-to-Site VPN の機能は？
    VPC とオンプレミスのネットワークを VPN 接続する
  • AWS Site-to-Site VPN の別名は？
    AWSマネージドVPN
  • AWS Client VPN の機能は？
    クライアントPC やスマートフォンと VPC を接続する
    VGW ではなくクライアント VPN エンドポイントが利用される
  • AWS Direct Connect ゲートウェイの機能は？
    ひとつの Direct Connect の接続を利用して最大10個の VGW と関連付けができ、ひとつの Direct Connect で複数のVGWと接続ができる。
  • AWS Transit Gateway の機能は？
    複数の VPC や Direct Connect をスター型トポロジーで接続可能にする
広告

コメント