글로벌 마케팅 회사는 ap-southeast-2 리전과 eu-west-1 리전에서 실행되는 애플리케이션을 보유하고 있습니다. eu-west-1의 VPC에서 실행되는 애플리케이션은 ap-southeast-2의 VPC에서 실행되는 데이터베이스와 안전하게 통신해야 합니다. 이러한 요구 사항을 충족하는 네트워크 설계는 무엇입니까?

정답은 VPC 피어링을 설정하고 라우팅 테이블을 업데이트한 다음, ap-southeast-2 데이터베이스 보안 그룹에 eu-west-1 애플리케이션 서버의 IP 주소로부터의 인바운드 트래픽을 허용하는 규칙을 추가하는 것입니다. VPC 피어링은 두 VPC 간에 직접적인 네트워크 연결을 생성하여 프라이빗 IP 주소를 사용하여 통신할 수 있게 합니다. 라우팅 테이블 업데이트는 트래픽이 피어링 연결을 통해 올바른 대상으로 전달되도록 보장합니다. 보안 그룹 규칙은 eu-west-1 애플리케이션 서버의 특정 IP 주소에서 오는 트래픽만 데이터베이스에 접근하도록 허용하여 보안을 강화합니다. 오답 설명: 첫 번째 오답은 보안 그룹 규칙에서 ap-southeast-2 보안 그룹의 데이터베이스 서버 IP 주소로부터의 트래픽을 허용한다고 잘못 명시하고 있습니다. 데이터베이스는 인바운드 트래픽을 허용해야 합니다. 두 번째 오답은 보안 그룹 규칙에서 eu-west-1의 애플리케이션 서버 보안 그룹 ID를 참조한다고 명시하지만, 보안 그룹 ID는 다른 리전의 보안 그룹을 직접 참조할 수 없습니다. 대신 IP 주소를 사용해야 합니다. 네 번째 오답은 Transit Gateway를 사용하지만, 이 시나리오에서는 두 VPC 간의 직접적인 연결이 필요하므로 VPC 피어링이 더 간단하고 효율적인 솔루션입니다. 또한 Transit Gateway 피어링은 두 Transit Gateway 간에 이루어지며, 이는 두 VPC 간의 직접적인 피어링과는 다릅니다.