SAP-C02 Q366 · Networking

Question

한 회사는 Amazon API Gateway를 사용하여 민감한 데이터에 대한 접근을 제공하는 프라이빗 REST API를 배포하고 있습니다. API는 VPC에 배포된 애플리케이션에서만 액세스할 수 있어야 합니다. 회사는 API를 성공적으로 배포했습니다. 그러나 VPC에 배포된 Amazon EC2 인스턴스에서는 API에 액세스할 수 없습니다. EC2 인스턴스와 API 간의 연결을 제공하는 솔루션은 무엇입니까?

Accepted Answer

문제의 요구사항을 단계별로 분석하면:

**1. 프라이빗 REST API** → API Gateway의 프라이빗 API는 VPC 내부에서만 접근 가능해야 하며, 이를 위해 **인터페이스 VPC 엔드포인트(execute-api)**가 필수

**2. VPC 내 EC2에서 접근 불가 상태** → VPC 엔드포인트가 없거나 설정이 잘못된 상태

**3. 정답 B가 충족하는 흐름:**
- **인터페이스 VPC 엔드포인트 생성**: `com.amazonaws.{region}.execute-api` 서비스에 대한 VPC 엔드포인트를 생성
- **execute-api:Invoke 작업 허용**: 필요한 최소 권한만 엔드포인트 정책에 부여 (최소 권한 원칙)
- **프라이빗 DNS 이름 지정 활성화**: 이를 활성화하면 API의 기본 DNS 이름(`{api-id}.execute-api.{region}.amazonaws.com`)이 VPC 내부에서 VPC 엔드포인트의 프라이빗 IP로 자동 해석됨
- **API 리소스 정책에서 VPC 엔드포인트 허용**: 프라이빗 API는 리소스 정책이 필수이며, 특정 VPC 엔드포인트(vpce-xxx)에서의 접근을 명시적으로 허용
- **API 엔드포인트의 DNS 이름 사용**: 프라이빗 DNS가 활성화되어 있으므로 표준 API 엔드포인트 URL을 그대로 사용 가능

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

🔒 보안 관점

🎯 시험 팁