→パブリックサブネット
・各AZのパブリックサブネットに1つずつ、合計3つのNATゲートウェイを作成します。各AZに、非VPCトラフィックをAZのNATゲートウェイに転送するプライベートルートテーブルを作成します
この選択肢が正解の理由は以下の通りです。
主に2つの理由からこの選択肢が正解となります。まず、NATゲートウェイはプライベートサブネットからインターネットにアウトバウンド接続を提供させるためのサービスです。つまり、プライベートサブネット内のEC2インスタンスがインターネットに接続するためには、NATゲートウェイを設置する必要があります。
また、高可用性を確保するためには、各AZにNATゲートウェイを設置することで、どのAZが停止しても他のAZからインターネットへのアウトバウンド接続が可能となります。
さらに、プライベートルートテーブルを各AZに作成し、非VPCトラフィックを該当AZのNATゲートウェイに転送する設定をすることで、各AZからインターネットに接続する通路が確保され、結果として無停止でのインターネット接続が実現します。
コメント