【正解】D
【0からの解説】
①前提知識:オンプレミスと Google Cloud をつなぐ主な方法は次の 3 つです。
・Cloud VPN(HA VPN):インターネット上に IPsec の暗号化トンネルを張る方式。トンネル 1 本あたり最大約 3 Gbps ですが、トラフィックはインターネットを経由します。
・Dedicated Interconnect:コロケーション施設で自社ルーターと Google のネットワークを物理的に直結する方式(10 Gbps / 100 Gbps 回線単位)。サービス プロバイダは介在せず、ペアリング キーも使いません。
・Partner Interconnect:サポートされているサービス プロバイダの回線を経由して Google に接続する方式(50 Mbps〜50 Gbps の VLAN アタッチメント)。インターネットを経由しません。手順は「Google Cloud で Partner Interconnect 用の VLAN アタッチメントを作成 → 発行されたペアリング キーをサービス プロバイダに渡す → プロバイダが接続を構成した後、VLAN アタッチメントを有効化(activate)する」の順です。
また Cross-Cloud Interconnect は、Google Cloud と他社クラウド(AWS・Azure・OCI・Alibaba Cloud)を直結するサービスで、オンプレミス向けではありません。
②要件の整理:「1 Gbps 以上」「インターネットを経由しない」の 2 条件です。
③正解の根拠:Partner Interconnect はインターネットを経由せず、1 Gbps 以上の容量も選べるので両条件を満たします。D の手順(VLAN アタッチメント作成 → ペアリング キーをプロバイダへ送信 → 接続を有効化)は公式の Partner Interconnect の手順と一致しています。
【誤りの選択肢】
A:HA VPN はインターネット上に暗号化トンネルを張る方式のため、「トラフィックがインターネットを経由してはいけない」という要件を満たしません。
B:Cross-Cloud Interconnect は Google Cloud と他のクラウド サービス プロバイダを接続するためのもので、オンプレミスのデータセンターとの接続には使いません。また、ペアリング キーをサービス プロバイダへ送る手順は Partner Interconnect のものです。
C:Dedicated Interconnect 自体はインターネットを経由せず要件を満たし得ますが、手順が誤っています。Dedicated Interconnect では自社で物理回線を Google に直結するため、ペアリング キーやサービス プロバイダは登場しません(ペアリング キーは Partner Interconnect の概念)。また、有効化してからキーを送るという順序も Partner Interconnect の手順として誤りです。
【参考】
Partner Interconnect の概要Cloud Interconnect の概要Cross-Cloud Interconnect の概要