SAA-C03 Q598 · Networking

Question

Accepted Answer

문제의 핵심 요구사항을 분해하면:

1️⃣ **Lambda → RDS 통신**: RDS가 VPC 내부에 있으므로 Lambda도 같은 VPC에 배포해야 프라이빗 네트워크로 통신 가능
2️⃣ **가장 안전한 방식(most secure)**: 최소 권한 원칙 적용 필요

정답 C의 동작 흐름:
- **Step 1**: Lambda 함수를 RDS가 있는 VPC에 배포 → Lambda에 ENI(Elastic Network Interface)가 VPC 서브넷에 생성됨
- **Step 2**: Lambda 함수에 전용 Security Group(SG-Lambda)을 부착 → 아웃바운드를 VPC CIDR로만 제한
- **Step 3**: RDS의 Security Group에서 인바운드 규칙으로 SG-Lambda를 소스로 허용 → **Security Group 참조(SG-to-SG)**

이 방식이 가장 안전한 이유:
- IP 기반이 아닌 **Security Group 참조**로 트래픽을 제어 → IP 변경에 영향 없음
- Lambda 아웃바운드도 VPC CIDR로만 제한 → 불필요한 외부 통신 차단
- RDS는 Lambda SG에서 오는 트래픽만 허용 → **최소 권한 원칙** 완벽 준수

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁