#セキュリティグループ

2026-07-07 ・ SAA（Solutions Architect Associate）攻略

SAA VPC 設計問題の頻出パターン10選｜サブネット・SG/NACL・エンドポイント・TGW を要件文で即断する

AWS SAA-C03 で VPC は最頻出のネットワークテーマ。本記事は VPC 設計問題を「パブリック／プライベートのサブネット分割／NAT Gateway の配置とマルチAZ／Security Group と Network ACL の使い分け／VPC エンドポイント（Gateway 型・Interface 型）／VPC Peering と Transit Gateway／Direct Connect と Site-to-Site VPN／ルートテーブル設計／VPC Flow Logs／IGW と Elastic IP／マルチAZ 高可用性」の頻出10パターンに分解する。各パターンで「要件文のどのキーワードが正解を一意に決めるか」を示し、本番のシナリオでそのまま選択肢を絞れる粒度まで落とす。結論は「VPC 問題はサービス名の暗記ではなく、通信の向き・境界・経路・冗長という4つの評価軸で解く」こと。