SAA-C03 Q433 · DNS

Question

한 회사가 AWS 리전에서 워크로드를 실행합니다. 사용자는 Amazon API Gateway REST API 를 사용하여 워크로드에 연결합니다. 이 회사는 DNS 공급자로 Amazon Route 53 을 사용하고 있으며 Route 53 호스팅 영역을 생성했습니다. 회사는 모든 워크로드 사용자에게 고유하고 안전한 URL 을 제공하고자 합니다. 운영 효율성을 극대화하면서 이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (세 가지 선택)

Accepted Answer

**문제 요구사항 정리:**
1. 각 사용자에게 **고유한 URL** 제공 (예: user1.api.example.com, user2.api.example.com)
2. **안전한(HTTPS)** 연결
3. **운영 효율성 극대화** (자동화·최소 관리)

**정답 조합 (A + D + F)의 흐름:**

**D단계 - 와일드카드 SSL 인증서 발급:**
- ACM에서 `*.api.example.com` 같은 와일드카드 인증서를 **동일한 리전**에서 요청
- Regional API Gateway는 **같은 리전**의 ACM 인증서를 사용해야 함
- 이 하나의 인증서로 모든 서브도메인(user1~userN)의 HTTPS를 커버 → '안전한 URL' 충족

**F단계 - API Gateway에 사용자 지정 도메인 설정:**
- API Gateway 콘솔에서 와일드카드 사용자 지정 도메인 이름(예: `*.api.example.com`)을 생성
- D단계에서 만든 ACM 인증서를 이 도메인에 연결
- 기본 매핑을 통해 REST API와 연결

**A단계 - Route 53 DNS 연결:**
- Route 53 호스팅 영역에 **와일드카드 별칭(Alias) 레코드** `*.api.example.com`을 생성
- 타겟: API Gateway의 사용자 지정 도메인 엔드포인트
- 별칭 레코드는 추가 DNS 쿼리 비용 없음 + API Gateway와 네이티브 통합
- 와일드카드이므로 사용자별 개별 레코드 생성 불필요 → '운영 효율성' 극대화

**결과:** `user1.api.example.com`, `user2.api

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁