AWS CLF　問題205-208：NATネットゲートウェイ

【正解】
C) プライベートサブネット内のリソースがインターネットへのトラフィックを送信するためのゲートウェイ

【解説】
NATゲートウェイは、プライベートサブネット内のリソースがインターネットにアウトバウンドトラフィックを送信する際に、プライベートIPアドレスをパブリックIPアドレスに変換する役割を果たします。A)のオプションは仮想トンネルを提供するサービスを指しません。B)のオプションはプライベートサブネット内のリソースにパブリックIPアドレスを割り当てるのではなく、変換する役割を持ちます。D)のオプションはNATゲートウェイの目的とは異なります。

【正解】
C) プライベートサブネット内のリソースがセキュアにインターネットに接続する。

【解説】
NATゲートウェイは、プライベートサブネット内のリソースがインターネットへのアウトバウンドトラフィックを送信する際にセキュリティを提供します。不正なトラフィックをブロックするのはファイアウォールやセキュリティグループの役割であり、A)のオプションは誤りです。B)のオプションはNATゲートウェイが持つ機能ではありません。D)のオプションはパブリックインターネット上のリソースにプライベートIPアドレスを割り当てるのではなく、変換する役割を持ちます。

【正解】
A) 使用データの送信量に基づいて計算される。

【解説】
NATゲートウェイの料金は、送信されたデータの量に応じて料金が発生します。具体的なデータ送信量に応じて従量課金されるため、使用状況に応じて料金が変動します。B)のオプションは誤りであり、NATゲートウェイの作成には追加の固定料金はかかりません。C)のオプションは誤りであり、接続時間に基づく料金計算はありません。また、D)のオプションはプライベートサブネットの数には関係ありません。

【正解】
C) マルチAZ配置

【解説】
NATゲートウェイの冗長性を確保するためには、複数のアベイラビリティーゾーンにわたるマルチAZ配置が必要です。マルチAZ配置により、NATゲートウェイは複数のアベイラビリティーゾーンにまたがる複数のインフラストラクチャーリソースに分散され、高可用性が確保されます。A)のオプションであるVPCピアリングは、異なるVPC間の通信を許可するための機能であり、NATゲートウェイの冗長性には直接関係しません。B)のオプションであるリージョン間 VPC ピアリングは、異なるリージョン間の通信を許可するための機能であり、NATゲートウェイの冗長性には直接関係しません。D)のオプションであるELB（ロードバランサー）は、トラフィックの負荷分散に使用されますが、NATゲートウェイの冗長性には直接関係しません。