SAP-C02 Q215 · Networking

Question

솔루션 아키텍트는 여러 팀으로 구성된 회사의 AWS 계정 구조를 설계하고 있습니다. 모든 팀은 동일한 AWS 리전에서 작업합니다. 회사에는 온프레미스 네트워크에 연결된 VPC가 필요합니다. 회사는 온프레미스 네트워크에서 들어오고 나가는 총 트래픽이 50Mbps 미만일 것으로 예상합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 단계 조합은 무엇입니까? (2개 선택)

Accepted Answer

**요구사항 정리:**
1. 여러 팀(여러 AWS 계정) → 다중 계정 구조
2. 모든 팀이 동일한 리전에서 작업
3. 온프레미스 연결 필요
4. 트래픽 50Mbps 미만 → 낮은 대역폭
5. **가장 비용 효율적**

**B가 정답인 이유:**
- 공유 서비스 계정에 VPC 1개만 생성하고, AWS Resource Access Manager(RAM)로 서브넷을 각 팀 계정에 공유
- 각 계정은 공유받은 서브넷에 자신의 리소스(EC2, RDS 등)를 직접 배포 가능
- VPC를 계정마다 만들 필요 없음 → VPC 관리 오버헤드 감소, 비용 절감
- 온프레미스 연결도 1개 VPC에만 설정하면 모든 팀이 이용 가능

**D가 정답인 이유:**
- 50Mbps 미만의 낮은 트래픽 → Site-to-Site VPN으로 충분
- VPN은 인터넷을 통해 IPsec 터널을 생성하므로 추가 물리 인프라 불필요
- Direct Connect 대비 초기 비용 없음, 월 비용도 훨씬 저렴
- VPN 연결 비용: 시간당 ~$0.05 (월 ~$36) vs Direct Connect: 포트 비용 + 데이터 전송 비용 + 물리 연결 비용
- Transit Gateway 없이 VPN을 VPC에 직접 연결하면 Transit Gateway 시간당 비용도 절약

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁