【ANS-C01 模擬】3リージョンの多数のVPCを本番・開発で論理分離しつつ共有サービスだけ全体から到達可能にし、ルート管理の運用負荷を最小化する構成は？
グローバル企業が3つのリージョンに本番用と開発用のVPCを多数保有しています。本番VPCと開発VPCは相互に通信できてはならず、DNSや認証基盤などの共有サービスVPCだけは両方から到達できる必要があります。リージョンごとにTransit Gatewayをピアリングして静的ルートを管理する現在の方式は、運用負荷が高く課題になっています。最も適切なものはどれですか。
正解: B
Cloud WANは、ポリシーで宣言したセグメントごとにルーティングドメインを分離できるグローバルなコアネットワークです。セグメント間のルート共有をポリシーで許可すれば、共有サービスだけを両セグメントから到達可能にでき、タグによるアタッチメントの自動マッピングで運用負荷も下がります。
Aは現行方式そのもので、静的ルート管理の負荷が残ります。Cはフルメッシュで分離要件を満たせず、規模が大きいと管理不能になります。Dは、VPCアタッチメントを作成できるのはTransit Gatewayと同じリージョンのVPCに限られるため実現できません。