1つのAZだけのNATゲートウェイ

正解は イ です。 NATゲートウェイは AZ単位の資源 です。 各AZにNATゲートウェイ を置き、各AZのルートテーブルで 同じAZのNAT を向ければ、AZ障害の影響を受けません。 構成 AZ-a障害時のAZ-b NATはAZ-aだけ 外部へ出られない 各AZにNAT 影響なし 手作業で遅く、障害が起きたAZへ移すのは誤りである。 AZごとに独立した出口を持つため、他のAZの障害の影響を受けない。 同じAZにあるうえ、自前の切替の運用も増える。 同じAZにあるので、AZ障害で止まる点は変わらない。

アプリは2つのAZのプライベートサブネットで動き、外部APIを呼び出している。NATゲートウェイはAZ-aにだけある。AZ-aの障害時に、AZ-bのアプリも外部APIを呼べなくなった。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AZ-bのアプリを、障害時にはAZ-aのサブネットへ移すよう手順書を整備する
イ
各AZにNATゲートウェイを置き、各AZのルートテーブルで同じAZのNATを向ける
ウ
NATゲートウェイをやめ、AZ-aにNATインスタンスを2台置いてスクリプトで切り替える
エ
AZ-aのNATゲートウェイのサイズを大きくして、処理能力を2倍にする