SAA-C03 Q195 · Networking

Question

한 회사가 AWS 에서 애플리케이션을 호스팅합니다. 이 애플리케이션은 사용자에게 사진을 업로드하고 Amazon S3 버킷에 사진을 저장할 수 있는 기능을 제공합니다. 이 회사는 Amazon CloudFront 와 사용자 지정 도메인 이름을 사용하여 eu-west-1 지역의 S3 버킷에 사진 파일을 업로드하려고 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요? (두 가지 선택)

Accepted Answer

**요구사항 정리:**
1. 사용자 지정 도메인 이름으로 CloudFront 사용
2. CloudFront를 통해 S3 버킷에 사진 **업로드**
3. S3 버킷은 eu-west-1에 위치

**A가 정답인 이유 (ACM 인증서 - us-east-1):**
- CloudFront에서 사용자 지정 도메인(커스텀 도메인)을 사용하려면 **SSL/TLS 인증서가 필수**
- CloudFront는 **글로벌 서비스**이며, ACM 인증서는 반드시 **us-east-1 (버지니아 북부)** 리전에서 생성해야 함
- 이것은 AWS의 강제 요구사항이며, S3 버킷이 어느 리전에 있든 상관없음
- us-east-1에서 만든 인증서 → CloudFront 배포에 연결 → 사용자 지정 도메인 HTTPS 통신 가능

**D가 정답인 이유 (OAC로 업로드 허용):**
- CloudFront를 통해 S3에 **파일을 업로드(PUT/POST)** 하려면 S3 버킷 정책에서 CloudFront의 쓰기 권한을 허용해야 함
- **Origin Access Control(OAC)** 은 CloudFront가 S3에 접근할 때 사용하는 최신 인증 메커니즘
- OAC를 사용하면 S3 버킷 정책에서 CloudFront 배포를 통한 **GET(다운로드)뿐만 아니라 PUT(업로드)도 허용** 가능
- S3 버킷 정책에 `s3:PutObject` 권한을 OAC 서비스 프린시펄에 부여하면 CloudFront → S3 업로드 경로 완성

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁