maetaさんの投稿一覧

KDCで認証後、かつサービス利用を受けるのであれば解説の構成図の通り
リソースへ送るのはTGTではなくSTではないのか？

バックエンドサーバはAutoScalingで管理しているとあるため
EC2辺りが読み取れますが他のリソースもAutoScalingで管理が可能です
問題の本質はサーバの種類ではなくてNATインスタンスの代わりになるものが何かです

単体で構築という表現ですが、
NAT Gatewayはネットワークの設定のためサブネット内にEC2があるかは関係しないです
パブリックサブネットや接続先のインターネットGWが必要です

前半と後半の質問のつながりが読み取れなかったのでもう少々記載いただけると狙った回答が得られるかもしれません

記載するパラメタはすべて小文字のため選択肢の頭文字だけ大文字はミスリードになると思われる

group-add-member の次に来るのはグループ名では？
解説の画像もそうなっているが問題集ではグループ名の指定はコマンドの最後に来ている
コマ問も同じ状態

realmsはレルム名における、krbサーバのホスト名などを定義して
domain_realmsはそのレルム名とのDNSマッピングだと思われる