問題文
3階層のアプリを1つの仮想ネットワークに置く。層ごとに受信の制限を変え、経路も層によって別に扱いたい。適した構成はどれか。
選択肢
- 層ごとにサブネットを分け、それぞれにネットワーク セキュリティ グループとルート テーブルを関連付ける
- 層ごとに別の地域に配置し、地域の単位で制限と経路を分けて管理する
- 層ごとに仮想ネットワークを分け、同じアドレス空間を使って層の設計を揃えたうえで必要な層だけをピアリングで結ぶ
- 1つのサブネットにまとめ、受信の制限は各ネットワーク インターフェイスに関連付けた規則で層ごとに書き分ける