SAA-C03 Q163 · Serverless

Question

제조 회사가 VPC 에서 주문 처리 애플리케이션을 운영하고 있습니다. 이 회사는 OpenAuth(OAuth)를 사용하는 외부 Salesforce 시스템으로 애플리케이션에서 안전하게 메시지를 전송하고자 합니다. 솔루션 아키텍트는 회사의 주문 처리 애플리케이션을 외부 Salesforce 시스템과 통합해야 합니다. 다음 중 어떤 솔루션이 이러한 요구 사항을 충족합니까?

Accepted Answer

**문제의 핵심 요구사항 분석:**
1. VPC 내 애플리케이션 → 외부 Salesforce로 메시지 전송
2. **OAuth 인증**을 사용하는 외부 시스템과 통합
3. **안전하게(securely)** 메시지 전송

**Amazon EventBridge API Destination이 정답인 이유:**

① **OAuth 네이티브 지원**: EventBridge API Destination은 **Connection** 리소스를 통해 OAuth Client Credentials, API Key, Basic Auth 등의 인증 방식을 기본 내장 지원합니다. OAuth 토큰 갱신(refresh)까지 자동으로 처리합니다.

② **외부 SaaS 통합 전문**: EventBridge는 Salesforce를 포함한 다양한 SaaS 파트너와의 통합을 위해 설계된 서비스입니다. API Destination을 통해 임의의 HTTPS 엔드포인트로 이벤트를 전달할 수 있습니다.

③ **보안**: Connection 리소스가 OAuth 자격 증명을 AWS Secrets Manager에 자동 저장하여 안전하게 관리합니다.

④ **서버리스 & 관리형**: 별도 인프라 관리 없이 이벤트 라우팅과 전달이 가능합니다.

**동작 흐름:**
주문 처리 앱 → EventBridge Event Bus → Rule 매칭 → API Destination (OAuth Connection 사용) → Salesforce HTTPS 엔드포인트

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁