AWS Certified Solutions Architect Associate（SAA-C03） 練習問題 36：Transit Gatewayによるネットワークハブ設計
AWS Transit Gatewayについて、正しい説明はどれか。
- Transit Gatewayを使用する主な目的は単一VPC内のサブネット間ルーティングを簡素化することであり、複数VPC間の接続には使用しない。
- 多数のVPCとオンプレミス拠点を相互接続する場合、Transit Gatewayを中央ハブとして使用することで、VPCピアリングのフルメッシュ構成と比べて接続管理を大幅に簡素化できる。
- Transit GatewayはリージョンをまたぐVPC同士の接続をサポートしておらず、同一リージョン内のVPC接続にのみ使用できる。
- Transit Gatewayを使用すると、接続された全VPC間の通信はルートテーブルの設定なしに自動的にすべて許可される。
- VPCピアリングとTransit Gatewayは全く同じ機能を提供し、接続するVPC数が増えても管理コストに違いは生じない。
正解と解説を見る
正解：多数のVPCとオンプレミス拠点を相互接続する場合、Transit Gatewayを中央ハブとして使用することで、VPCピアリングのフルメッシュ構成と比べて接続管理を大幅に簡素化できる。
Transit Gatewayは複数のVPCやオンプレミス拠点を接続するための中央ハブサービスです。正しいのは「多数のVPCとオンプレミス拠点を接続する場合、Transit Gatewayを中央ハブとして使うことでVPCピアリングのフルメッシュ構成より接続管理を大幅に簡素化できる」という内容です。VPCピアリングでVPCをすべて相互接続しようとすると、VPC数の増加に応じて接続数が指数関数的に増える「フルメッシュ問題」が発生しますが、Transit Gatewayを使えば各VPCがハブに1本接続するだけで済みます。
Transit Gatewayピアリングを使えばリージョンをまたぐ接続も可能です。VPC間の通信可否はTransit Gatewayのルートテーブルとアタッチメントの関連付けによって制御されるため、設定なしに全通信が自動許可されるわけではありません。VPCピアリングは1対1の直接接続であり、多数のVPCを接続する際の管理コストや拡張性においてTransit Gatewayと明確に異なります。