SAA-C03 Q402 · Networking

Question

전자상거래 회사가 여러 AWS 계정에서 여러 내부 애플리케이션을 실행합니다. 이 회사는 AWS Organizations 를 사용하여 AWS 계정을 관리합니다. 회사의 네트워킹 계정에 있는 보안 어플라이언스는 AWS 계정에서 애플리케이션 간의 상호 작용을 검사해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

Accepted Answer

**문제 요구사항 분석:**
1. 여러 AWS 계정의 애플리케이션 간 트래픽을 검사해야 함
2. 보안 어플라이언스가 네트워킹 계정에 위치
3. 크로스 계정 환경에서 투명한 트래픽 검사 필요

**정답 C가 충족하는 방식:**
- **Step 1:** 네트워킹 계정에 Gateway Load Balancer(GWLB) 배포 → 보안 어플라이언스 플릿 앞단에 위치
- **Step 2:** GWLB는 GENEVE 프로토콜(포트 6081)로 모든 트래픽을 보안 어플라이언스에 투명하게 전달
- **Step 3:** 각 애플리케이션 계정에 GWLB 엔드포인트(GWLBe) 생성 → AWS PrivateLink 기반으로 크로스 계정 연결
- **Step 4:** 애플리케이션 계정의 라우팅 테이블에서 트래픽을 GWLBe로 보내도록 설정
- **결과:** 애플리케이션은 보안 어플라이언스의 존재를 인식하지 못한 채 모든 트래픽이 검사됨 (투명 검사)

**핵심 포인트:** GWLB는 보안 어플라이언스 전용으로 설계된 로드밸런서이며, L3(네트워크 계층)에서 동작하여 모든 트래픽을 투명하게 검사할 수 있다.

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁