SAA-C03 Q26 · Networking

Question

한 회사가 Amazon EC2 인스턴스에서 호스팅될 새로운 애플리케이션을 출시합니다. 솔루션 아키텍트는 인터넷에서 시작되는 공용 IPv4 액세스를 차단하는 솔루션을 설계해야 합니다. 하지만 EC2 인스턴스가 외부 IPv4 인터넷 요청을 보낼 수 있도록 허용해야 합니다.

Accepted Answer

**문제 요구사항 분해:**
1. 인터넷에서 시작되는 인바운드 IPv4 트래픽 차단
2. EC2 인스턴스에서 외부 인터넷으로의 아웃바운드 IPv4 요청 허용
3. 고가용성(HA) 암시 — 두 가용 영역 언급

**정답 C가 모든 요구사항을 충족하는 흐름:**

- **NAT Gateway를 공용 서브넷에 배포** → NAT Gateway는 프라이빗 서브넷의 인스턴스가 인터넷으로 아웃바운드 요청을 보낼 수 있게 해주면서, 인터넷에서 직접 인스턴스로의 인바운드 연결은 차단함
- **두 가용 영역 각각에 NAT Gateway 배포** → 하나의 AZ가 장애 시에도 다른 AZ의 NAT Gateway가 동작하여 고가용성 확보
- **프라이빗 서브넷에 대해 공유 라우팅 테이블** → 두 프라이빗 서브넷이 동일한 라우팅 규칙을 사용한다면, 하나의 공유 라우팅 테이블로 관리가 충분. 운영 복잡도를 줄이는 **최소 운영 오버헤드** 설계

**핵심 원리:** NAT Gateway는 상태 기반(stateful) NAT를 수행하여, 내부에서 시작된 연결의 응답만 허용하고 외부에서 시작된 새로운 연결은 거부함

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁