SAP-C02 Q575 · Networking

Question

회사에서는 다른 계정의 패치 소스를 사용하여 인터넷 접속 없이 EC2 인스턴스에 패치를 적용하는 동시에 Systems Manager와 S3에 접속할 수 있나요?

Accepted Answer

문제의 요구사항을 분해하면 다음과 같다:

**요구사항 1: 인터넷 접속 없이** → 프라이빗 서브넷에서 동작해야 함
**요구사항 2: Systems Manager 접속** → SSM 관련 VPC 엔드포인트(ssm, ssmmessages, ec2messages) 필요
**요구사항 3: S3 접속** → S3 VPC 엔드포인트(Gateway 또는 Interface) 필요
**요구사항 4: 다른 계정의 패치 소스 사용** → 크로스 계정 네트워크 연결 필요

**정답 C가 모든 요구사항을 충족하는 흐름:**

1️⃣ **VPC 엔드포인트**: AWS PrivateLink를 통해 인터넷 없이 Systems Manager와 S3에 프라이빗하게 접근 가능
2️⃣ **VPC 피어링**: 다른 계정의 VPC에 호스팅된 패치 소스(패치 리포지토리 서버)에 프라이빗 네트워크로 직접 연결
3️⃣ **패치 소스 설정**: Systems Manager Patch Manager에서 커스텀 패치 소스를 지정하여 피어링된 VPC의 리포지토리를 참조

이 조합은 **모든 트래픽이 AWS 내부 네트워크에서만** 흐르며, 인터넷 게이트웨이나 NAT 게이트웨이가 전혀 불필요하다.

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁