AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）応用
Amazon VPCのプライベートサブネットに配置されたEC2インスタンスが、インターネット上のソフトウェアリポジトリにアクセスしてパッケージをダウンロードしようとしています。インターネットゲートウェイ（IGW）はVPCにアタッチされていますが、プライベートサブネットのルートテーブルにはIGWへのルートがありません。この場合、どのような対応が必要ですか？
A.プライベートサブネットのルートテーブルにIGWへの直接ルートを追加する
✗ プライベートサブネットにIGWへの直接ルートを追加するとパブリックサブネットになってしまい、セキュリティ要件に反します。
B.VPCピアリングを設定して別のVPCのインターネット接続を経由させる
✗ VPCピアリングはVPC間の接続に使用するものであり、インターネットアクセスのためのソリューションではありません。
C.EC2インスタンスにElastic IPアドレスを割り当て、インターネットに直接アクセスできるようにする
✗ Elastic IPをプライベートサブネットのEC2に割り当てても、ルートテーブルにIGWへのルートがなければインターネットには接続できません。
D.パブリックサブネットにNATゲートウェイを配置し、プライベートサブネットのルートテーブルにNATゲートウェイへのルートを追加する← 正解
✓ 正解です。NATゲートウェイをパブリックサブネットに配置し、プライベートサブネットからアウトバウンド通信を可能にする標準的な構成です。
この問題のポイント
NATゲートウェイをパブリックサブネットに配置し、プライベートサブネットからアウトバウンド通信を可能にする標準的な構成です。
「AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。