GWLB と GENEVE の検査クイズ
最終更新日: 2026年10月15日
1. GWLB の対象となるすべてのターゲットが異常な場合について、AWS は何を説明していますか？
- A) アプライアンスを迂回して直接転送せず、異常なターゲットに送信する
- B) 元の宛先に直接ルーティングする
- C) すべてのパケットを暗号化する
- D) アプリケーションの可用性を保証する
回答を表示
回答: A) アプライアンスを迂回して直接転送せず、異常なターゲットに送信する
解説: GWLB はアプライアンスを迂回しません。AWS の説明では、フローごとにランダムにターゲットを選択し、選択したターゲットが復旧するまでパケットをドロップします。ヘルスチェックのみの障害中も転送が継続するというのは PoC で検証すべき仮説です。各 AZ の対象ターゲットとクロスゾーン設定を確認してください。
2. 登録済みのターゲットがなくなった場合、新しいフローはどうなりますか？
- A) 直接迂回する
- B) トラフィックがドロップされる
- C) 新しいターゲットが自動的に作成される
- D) WAF が代わりに IP フローを処理する
回答を表示
回答: B) トラフィックがドロップされる
解説: 新しいフローには送信先ターゲットがありません。ドロップと復旧を検証してください。全ターゲットが異常な場合と、既存フローについて、それぞれフェイルオーバー/ドレイン設定を確認してください。
3. no_rebalance の場合、既存フローはどうなりますか？
- A) 常に完全なセッション状態とともに移行する
- B) 成功が保証される
- C) 割り当て先にとどまり、異常なターゲットでブラックホール化する可能性がある
- D) 検査を迂回する
回答を表示
回答: C) 割り当て先にとどまり、異常なターゲットでブラックホール化する可能性がある
解説: 再バランスによって再分配される場合がありますが、独立したアプライアンス状態が再作成されるわけではありません。両方のフェイルオーバー属性は同じ値にする必要があります。
4. TGW アプライアンスモードで確立されるのは何ですか？
- A) IPS の自動実行
- B) ファイアウォール間の状態自動複製
- C) VPC 内のすべてのパケットの検査
- D) 双方向で検査アタッチメントの AZ が一貫して選択されること
回答を表示
回答: D) 双方向で検査アタッチメントの AZ が一貫して選択されること
解説: フローごとにアタッチメント/AZ が対称に選択されることは、GWLB のターゲット固定性やベンダーによるセッション共有とは異なります。アプライアンスモードは、TGW のデフォルトである送信元 AZ 優先を置き換えます。
5. TGW アプライアンスモードと、2 タプル/3 タプルによる固定性の緩和を組み合わせられますか？
- A) ドキュメントに記載された制約上、できない
- B) 常にできる
- C) UDP 6081 が開いていればできる
- D) すべてのターゲットが異常な場合に限りできる
回答を表示
回答: A) ドキュメントに記載された制約上、できない
解説: 現行の AWS ドキュメントでは、TGW アプライアンスモードに 5 タプルが必要とされています。タプルを減らした場合の負荷集中と、サポートされる組み合わせを確認してください。
6. セキュリティグループに関する正しい説明はどれですか？
- A) GWLB と GWLBE には、それぞれ ALB のような SG が必要である
- B) どちらもそのような SG アタッチメントをサポートしない。アプライアンス/ワークロード ENI、NACL、経路を調べる
- C) アプライアンスの SG は関係ない
- D) NACL はステートフルである
回答を表示
回答: B) どちらもそのような SG アタッチメントをサポートしない。アプライアンス/ワークロード ENI、NACL、経路を調べる
解説: 実在しない GWLB SG 構成を想定しないでください。ヘルスチェックと GENEVE 外側のトラフィックにも実際の経路制御が必要です。
7. NAT サブネットの戻り経路を確認しなければならないのはなぜですか？
- A) DNS だけで必要だから
- B) アウトバウンド経路に自動的に従うから
- C) 逆変換後の応答も一貫して検査を通過して戻る必要があるから
- D) NAT がファイアウォールの状態を自動的に複製するから
回答を表示
回答: C) 逆変換後の応答も一貫して検査を通過して戻る必要があるから
解説: アウトバウンドの検査だけでは不十分です。変換の前後のタプルを記録し、ループを防いでください。
8. フラグメンテーション/PMTUD によって、GWLB ですべての MTU の問題が解決しますか？
- A) すべてのジャンボパケットで解決する
- B) ヘルスチェックが緑色なら解決する
- C) ターゲットのライセンスが有効なら解決する
- D) いいえ。カプセル化とすべてのセグメントの MTU を考慮する必要がある
回答を表示
回答: D) いいえ。カプセル化とすべてのセグメントの MTU を考慮する必要がある
解説: AWS のドキュメントによると、最大パケットサイズは 8500 バイト、オーバーヘッドは 68 バイトであり、GWLB はフラグメンテーション/PMTUD を行いません。実際のパケット/プロトコル経路をテストしてください。