SAP-C02 Q604 · Networking

Question

VPC는 각각 퍼블릭 서브넷과 프라이빗 서브넷을 가진 세 개의 가용 영역에 걸쳐 있습니다. NAT 게이트웨이와 인터넷 게이트웨이가 하나씩 있습니다. 프라이빗 EC2 인스턴스는 인터넷에 연결되어야 합니다. 설계자는 어떻게 해야 합니까?

Accepted Answer

**문제 요구사항 분석:**
1. 3개 AZ에 걸친 VPC (퍼블릭 + 프라이빗 서브넷)
2. NAT Gateway 1개, Internet Gateway 1개 이미 존재
3. 프라이빗 EC2 인스턴스의 인터넷 연결 필요

**A가 정답인 이유 (단계별):**

① **고가용성 원칙**: NAT Gateway는 단일 AZ 리소스. 1개만 있으면 해당 AZ 장애 시 다른 AZ의 프라이빗 인스턴스도 인터넷 연결 불가
② **AZ별 NAT Gateway 배치**: 2개를 추가해 총 3개(AZ당 1개)로 만들면, 각 AZ의 프라이빗 서브넷이 같은 AZ의 NAT Gateway를 사용
③ **라우팅 구성**: 각 프라이빗 서브넷의 라우트 테이블에서 0.0.0.0/0 → 해당 AZ의 NAT Gateway로 설정
④ **트래픽 흐름**: 프라이빗 인스턴스 → NAT Gateway(같은 AZ, 퍼블릭 서브넷) → Internet Gateway → 인터넷
⑤ **AZ 장애 격리**: 한 AZ가 다운되어도 나머지 AZ의 인터넷 연결은 영향 없음

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🎯 시험 팁