SAP-C02 Q571 · Networking

Question

한 회사에서 모든 내부 AWS 통신에 프라이빗 IP를 사용하도록 규정하고 있습니다. 솔루션 아키텍트는 S3와 같은 퍼블릭 AWS 서비스를 위한 인터페이스 VPC 엔드포인트를 생성했습니다. 그러나 서비스 이름은 여전히 퍼블릭 IP 주소로 확인되고 있으며, 내부 앱은 연결할 수 없습니다. 아키텍트는 이 문제를 해결하기 위해 어떻게 해야 합니까?

Accepted Answer

**문제의 핵심:** 인터페이스 VPC 엔드포인트를 생성했지만, 서비스 이름(예: `s3.amazonaws.com`)이 여전히 **퍼블릭 IP**로 DNS 확인(resolve)되고 있음

**단계별 이유:**

1. **인터페이스 VPC 엔드포인트의 DNS 동작 이해:** 인터페이스 엔드포인트를 생성하면 기본적으로 `vpce-xxx.s3.us-east-1.vpce.amazonaws.com` 같은 **엔드포인트 전용 DNS 이름**이 생성됨
2. **문제점:** 기존 앱은 `s3.amazonaws.com`이라는 **기본 서비스 DNS**를 사용하고 있는데, 이 DNS는 여전히 퍼블릭 IP로 resolve됨
3. **프라이빗 DNS 활성화의 효과:** VPC 엔드포인트의 **Private DNS(프라이빗 DNS)** 옵션을 활성화하면, VPC 내부에서 `s3.amazonaws.com` 요청이 자동으로 엔드포인트의 **프라이빗 IP**로 resolve됨
4. **전제조건:** 프라이빗 DNS를 사용하려면 VPC의 `enableDnsSupport`와 `enableDnsHostnames` 속성이 **모두 true**여야 함

**결론:** VPC 속성에서 프라이빗 DNS 옵션을 활성화(B)하면 앱 코드 변경 없이 기존 서비스 DNS가 프라이빗 IP로 resolve되어 문제가 해결됨

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁