Network Load Balancerの設計詳細 クライアントIP保持・クロスゾーン負荷分散・TLS終端・固定IP
NLBは、極めて低いレイテンシーと高スループットでTCP・UDP・TLSを処理するレイヤー4のロードバランサーです。ANS試験では、ALBと…
10分
ANS
件AWS Verified Accessによるゼロトラスト接続 VPNなしで社内アプリへ安全にアクセスさせる
社内アプリへのアクセスのためにVPNクライアントを配布し、接続後は広い範囲に到達できてしまう。そんな課題を解く選択肢が AWS Verifi…
10分
AWS Network Firewallのルール設計 ステートレスとステートフルの役割分担
ANSでは、VPCの出入口で通信をどう検査するかが問われます。Network Firewallは、ルールグループの種類と評価順序の理解が鍵で…
10分
AWS Client VPN設計の要点 認証・認可ルール・スプリットトンネル
ANSでは、リモートワーカーのVPC接続をどう設計するかが出題されます。Client VPNはマネージドなOpenVPNベースのサービスで、…
10分
PrivateLinkによるサービス公開 エンドポイントサービスとVPCピアリング・Transit Gatewayの使い分け
ANS-C01では、他のVPCやアカウントへサービスを安全に公開する方法を、要件から選ぶ問題が出題されます。この記事では、PrivateLi…
10分
Transit Gatewayのルーティング設計 関連付け・伝播・ブラックホールで経路を分離する
ANS-C01では、Transit Gatewayのルートテーブルをどう設計して、VPC間やオンプレミスとの通信を制御するかが問われます。こ…
10分
DNSセキュリティ設計｜Route 53 Resolver DNS FirewallとDNSSECで名前解決を守る
ネットワーク層の防御だけでなく、DNSの改ざんや悪性ドメインへの通信を防ぐ設計もANSで問われます。「応答の正当性（改ざん防止）」「問い合わ…
10分
IPv6移行設計｜デュアルスタックVPCとEgress-Onlyインターネットゲートウェイの実践
IPアドレス枯渇やグローバル展開の要件からIPv6対応が問われる場面が増えています。「アドレス割り当て」「アウトバウンド制御」「既存IPv4…
10分
Site-to-Site VPNの設計 静的とBGP・ECMP・Accelerated VPN・Private IP VPNを要件から選ぶ
ANS-C01では、Site-to-Site VPNを「つなぐ」だけでなく、帯域・冗長性・経路品質・暗号化の要件に応じて構成を選ぶ力が問われ…
10分
集中Egressと検査VPCの設計 Transit Gateway・Network Firewall・NAT Gatewayで出口を一本化する
ANS-C01では、多数のVPCからインターネットへ向かう通信を1か所に集約して検査・制御する「集中Egress」の設計が繰り返し問われます…
10分
コンテナとサーバーレスのネットワーク ECS awsvpcモード・Lambda VPC接続・EKS VPC CNIを理解する
ANS-C01を目指す方向けに、コンテナやLambdaがVPCとどう接続されるかを整理します。試験では「タスクごとにセキュリティグループを分…
10分
Direct Connectの設計 専用接続・ホスト型接続・VIF・LAG・MACsecを要件から選ぶ
ANS-C01を目指す方向けに、AWS Direct Connect(DX)の構成要素を要件から選ぶ考え方を整理します。試験では帯域・接続先…
10分