SAA-C03 Q176 · Multi-Account

Question

글로벌 기업이 온프레미스 데이터 센터에서 AWS 로 워크로드를 마이그레이션하고 있습니다. AWS 환경에는 여러 AWS 계정, IAM 역할, AWS Config 규칙 및 VPC 가 포함되어 있습니다. 이 회사는 사업부에서 새 계정이 필요할 때마다 새 계정을 온디맨드로 프로비저닝하는 자동화된 프로세스를 원합니다. 다음 중 어떤 솔루션이 가장 적은 노력으로 이러한 요구 사항을 충족할까요?

Accepted Answer

문제의 핵심 요구사항을 정리하면:
1. **여러 AWS 계정, IAM 역할, AWS Config 규칙, VPC** → 계정 생성 시 거버넌스(가드레일)와 기본 인프라가 함께 구성되어야 함
2. **새 계정을 온디맨드로 프로비저닝하는 자동화된 프로세스** → 수동 작업 없이 자동화
3. **가장 적은 노력(least effort)** → 관리형 서비스 선호

**AWS Control Tower가 정답인 이유:**
- AWS Control Tower는 멀티 계정 환경의 **베스트 프랙티스 자동 적용**을 위한 관리형 서비스
- 내부적으로 AWS Organizations, AWS Config, AWS IAM Identity Center(SSO), AWS CloudTrail 등을 자동 설정
- **Account Factory**가 내장되어 있어 계정 생성 시 VPC, IAM 역할, AWS Config 규칙 등을 자동으로 프로비저닝
- **AFT(Account Factory for Terraform)**를 사용하면 Terraform 기반 IaC로 계정 커스터마이징까지 자동화 가능
- 가드레일(Guardrails)로 생성된 계정에 자동으로 보안/컴플라이언스 정책 적용

결론: Control Tower + AFT = 계정 생성 + 거버넌스 + 인프라 구성을 **한 번에, 최소 노력**으로 달성

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁