SAA-C03 Q399 · Security

Question

한 회사가 Amazon RDS for PostgreSQL 데이터베이스에 대한 접근 권한을 부여하는 안전한 솔루션을 설계하고 있습니다. Amazon EC2 인스턴스에서 실행되는 애플리케이션은 장기적인 자격 증명을 저장하지 않고도 데이터베이스에 안전하게 인증할 수 있어야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

문제의 핵심 요구사항을 분해하면:

**1) 장기적인 자격 증명을 저장하지 않아야 함**
- IAM 역할을 EC2 인스턴스에 할당하면, EC2 메타데이터 서비스를 통해 **임시 자격 증명(temporary credentials)**이 자동으로 발급·갱신됨
- 비밀번호, 액세스 키 등을 어디에도 저장할 필요 없음

**2) 안전한 데이터베이스 인증**
- RDS IAM 인증을 활성화하면, 애플리케이션은 IAM 자격 증명으로 **인증 토큰(authentication token)**을 생성
- 이 토큰은 **15분 수명**의 임시 토큰으로, 비밀번호 대신 사용
- SSL/TLS를 통해 전송되므로 보안성 높음

**동작 흐름:**
① EC2 인스턴스에 IAM 역할 부착 → ② 애플리케이션이 `generate-db-auth-token` API 호출 → ③ 15분짜리 임시 토큰 수신 → ④ 이 토큰을 비밀번호로 사용하여 RDS PostgreSQL 연결

이 방식은 어디에도 장기 자격 증명을 저장하지 않으며, 모든 인증이 IAM 기반 임시 토큰으로 이루어져 요구사항을 완벽히 충족합니다.

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁