레거시 데이터 처리 솔루션이 단일 VPC 내 프라이빗 서브넷에 있는 EC2 인스턴스로 이전되었습니다. 이 솔루션은 입력 및 출력 데이터에 Amazon S3를 사용하고 상태 관리에 DynamoDB를 사용합니다. VPC Flow Logs가 수집됩니다. 이 솔루션은 단일 NAT Gateway를 사용하여 인터넷에 연결하고 벤더 호스트 이름으로 라이선스를 등록합니다. 회사는 NAT Gateway 요금(USE2-NatGateway-Bytes)이 예상보다 높다는 것을 발견했습니다. 네트워크 엔지니어는 이 문제를 식별하고 해결하기 위해 무엇을 해야 할까요? (두 가지 선택)

NAT Gateway 요금이 예상보다 높다면, 먼저 어떤 트래픽이 NAT Gateway를 통해 나가는지 파악해야 합니다. VPC Flow Logs를 검사하면 EC2 인스턴스에서 발생하는 모든 네트워크 트래픽을 확인할 수 있으며, 이를 통해 불필요하게 NAT Gateway를 통과하는 트래픽의 소스를 식별할 수 있습니다. 또한, Amazon S3 및 DynamoDB는 Gateway VPC 엔드포인트를 통해 접근할 수 있는 AWS 서비스입니다. Gateway VPC 엔드포인트를 사용하면 이 서비스로 향하는 트래픽이 인터넷이나 NAT Gateway를 거치지 않고 AWS 네트워크 내부에서 직접 라우팅되어 데이터 전송 비용을 절감할 수 있습니다. 따라서 Gateway VPC 엔드포인트가 올바르게 구성되어 있는지 확인하는 것이 중요합니다. 오답 설명: VPC Traffic Mirroring은 트래픽을 분석하는 데 유용하지만, Flow Logs보다 더 많은 비용이 발생할 수 있으며, Flow Logs만으로도 NAT Gateway를 통한 트래픽 흐름을 파악하기에 충분합니다. AWS Cost and Usage Report는 비용 정보를 제공하지만, 어떤 트래픽이 비용을 발생시키는지에 대한 세부적인 네트워크 흐름 정보는 제공하지 않습니다. 보안 그룹 설정은 아웃바운드 트래픽을 제어하지만, S3 및 DynamoDB 트래픽이 NAT Gateway를 우회하도록 직접적으로 최적화하지는 않습니다. Gateway VPC 엔드포인트가 더 효과적인 솔루션입니다.