SAA-C03 Q348 · IAM

Question

한 회사가 AWS Secrets Manager 에 저장된 RDS 자격 증명에 액세스해야 하는 애플리케이션을 EC2 인스턴스에서 실행합니다. 다음 중 이 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

**문제 요구사항:** EC2 인스턴스의 애플리케이션이 Secrets Manager에 저장된 RDS 자격 증명에 접근해야 함

**A가 정답인 이유 (단계별):**

1. **IAM 역할(Role) 생성**: EC2가 AWS 서비스에 접근하려면 IAM 역할이 필요. 역할은 임시 자격 증명을 자동 발급/갱신해줌
2. **EC2 인스턴스 프로필에 연결**: 인스턴스 프로필은 IAM 역할을 EC2에 전달하는 컨테이너. 역할을 인스턴스 프로필에 연결해야 EC2가 해당 역할을 assume 가능
3. **ID 기반 정책(Identity-based policy)**: 역할에 `secretsmanager:GetSecretValue` 등의 권한을 부여하는 정책을 연결
4. **결과**: EC2의 애플리케이션은 SDK/CLI를 통해 자동으로 임시 자격 증명을 받아 Secrets Manager API 호출 가능

이 방식은 **액세스 키를 하드코딩하지 않는** AWS 보안 모범 사례를 정확히 따름.

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁