ハイブリッドクラウドにおける高可用性・低遅延オンプレミス相互接続

BGPによる動的ルーティングを利用し、ASパスの長さやメトリックを設定することで、通常時はDirect Connectを優先し、障害発生時に自動的かつシームレスにVPNへトラフィックを迂回させることができる。 AWS Site-to-Site VPNをインターネット経由で設定することで、追加の専用線を敷設するよりも低コストにセカンダリバックアップ回線を準備できる。 論理インターフェイスは増えるが、物理回線の障害を共有する。回線障害時の独立した経路にはインターネット経由VPN等が必要である。 静的経路の運用は可能だが、BGPによる自動的な経路撤回・選択の要件に合わない。切替え時の両方向の経路を設計して試験する。 より具体的な宛先が優先されるため、同じ宛先への主系・待機系の切替えにならない場合がある。対象プレフィックスとルーティング優先順位を揃えて設計する。

オンプレミスデータセンターとAWS VPC間をAWS Direct Connectで接続している。Direct Connectの専用線障害時にも業務を中断させず、自動的にバックアップ経路へ切り替える高可用性ネットワークをコスト効率良く設計したい。適切な対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中