SAA-C03 Q563 · Networking

Question

솔루션 아키텍트가 Amazon S3 버킷에서 호스팅될 웹사이트를 구축하고 있습니다. 이 웹사이트는 보안 브라우저 연결(HTTPS)을 지원해야 합니다. 이 요구 사항을 충족하기 위해 솔루션 아키텍트가 수행해야 하는 작업 조합은 무엇입니까? (두 가지 선택)

Accepted Answer

**문제 요구사항 정리:**
1. S3 버킷에서 호스팅하는 웹사이트
2. HTTPS(보안 브라우저 연결) 지원 필수

**핵심 사실: S3 정적 웹사이트 호스팅은 자체적으로 HTTPS를 지원하지 않습니다.**
- S3 웹사이트 엔드포인트(http://bucket-name.s3-website-region.amazonaws.com)는 HTTP만 지원
- S3에 직접 SSL/TLS 인증서를 설치할 수 없음

**해결 흐름:**
- **B. CloudFront 배포 생성 + S3 오리진 설정** → CloudFront는 S3 앞에서 CDN 역할을 하며, HTTPS 종료(SSL termination)를 수행할 수 있는 서비스
- **D. CloudFront에 SSL/TLS 인증서 구성** → AWS Certificate Manager(ACM)에서 발급한 인증서를 CloudFront에 연결하면 클라이언트 ↔ CloudFront 간 HTTPS 통신이 가능

**전체 아키텍처:**
사용자 브라우저 → HTTPS → CloudFront(SSL 인증서) → HTTP/HTTPS → S3 버킷

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁