SAP-C02 Q593 · DNS

Question

한 회사가 단일 리전의 여러 VPC에 있는 EC2에서 워크로드를 실행합니다. 또한 Direct Connect를 통해 온프레미스 DNS 서버를 운영하고 있습니다. 모든 EC2 인스턴스는 비공개 통신을 사용하여 internal.company.com을 확인해야 합니다. 솔루션 아키텍트는 무엇을 해야 합니까? (3개 선택)

Accepted Answer

**문제 요구사항 정리:**
1. 여러 VPC의 EC2가 internal.company.com을 확인해야 함
2. 온프레미스 DNS 서버가 해당 도메인을 관리함
3. Direct Connect를 통한 비공개 통신 사용

**정답이 충족하는 흐름:**

**B. 하나의 VPC에 Route 53 아웃바운드 엔드포인트 생성**
- EC2 → 온프레미스 DNS 방향의 쿼리이므로 **아웃바운드** 엔드포인트가 필요
- 아웃바운드 엔드포인트는 **하나의 VPC에만** 생성하면 됨 (다른 VPC들은 전달 규칙 연결로 공유 가능)
- 이 VPC가 Direct Connect와 연결된 VPC일 필요는 없지만, 네트워크 경로가 도달 가능해야 함

**C. internal.company.com을 온프레미스 DNS로 전달하는 전달 규칙 생성**
- Route 53 Resolver의 **Forwarding Rule**을 생성하여 특정 도메인(internal.company.com)에 대한 쿼리를 온프레미스 DNS IP로 전달
- 규칙에 온프레미스 DNS 서버의 IP 주소를 타겟으로 지정

**E. 모든 VPC에 규칙을 연결**
- 전달 규칙을 **모든 워크로드 VPC에 연결(Associate)**해야 각 VPC의 EC2가 해당 규칙을 사용 가능
- 규칙이 연결된 VPC의 EC2가 internal.company.com을 쿼리하면 → Route 53 Resolver가 아웃바운드 엔드포인트를 통해 → 온프레미스 DNS로 전달

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁