SAP-C02 Q435 · Networking

Question

회사는 수동으로 생성된 VPC의 AWS에서 솔루션을 실행하고 있습니다. 회사는 AWS CloudFormation을 사용하여 인프라의 다른 부분을 프로비저닝하고 있습니다. 새로운 요구 사항에 따라 회사는 모든 인프라를 자동으로 관리해야 합니다. 최소한의 노력으로 이 새로운 요구 사항을 충족하려면 회사는 무엇을 해야 합니까?

Accepted Answer

**문제 요구사항 분석:**
1. 수동으로 생성된 VPC가 이미 존재함
2. 나머지 인프라는 이미 CloudFormation으로 관리 중
3. 모든 인프라를 자동(IaC)으로 관리해야 함
4. **최소한의 노력**으로 달성

**정답 C가 충족하는 방식:**
- **Step 1:** 기존 VPC 리소스와 동일한 구성을 가진 CloudFormation 템플릿을 작성 (리소스 정의가 실제 리소스와 정확히 일치해야 함)
- **Step 2:** CloudFormation 콘솔에서 '기존 리소스를 가져와 새 스택 생성(Import resources into new stack)' 기능 사용
- **Step 3:** 각 리소스의 식별자(예: VPC ID)를 입력하여 매핑
- **Step 4:** CloudFormation이 해당 리소스를 스택에 연결하여 이후부터 IaC로 관리

**핵심 포인트:**
- CloudFormation의 `resource import` 기능은 기존 리소스를 삭제/재생성하지 않고 스택에 편입시킴
- 이미 CloudFormation을 사용 중이므로 같은 도구를 활용하는 것이 **최소한의 노력**
- 템플릿에 `DeletionPolicy: Retain`이 자동으로 설정됨 (안전장치)

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

🎯 시험 팁