AmazonAmazon SysOps Administrator Associate SOA-C02 Certification·KO·업데이트됨 2 Aug 2026
예정된 Lambda 함수는 현재 VPC 액세스 없이 실행되며 인터넷에서 데이터 세트를 가져옵니다. 애플리케이션이 변경되어 Lambda가 프라이빗 서브넷에 있는 RDS DB 인스턴스에 기록해야 합니다. VPC에는 두 개의 퍼블릭 서브넷과 두 개의 프라이빗 서브넷이 있습니다. Lambda가 프라이빗 DB에 연결하고 인터넷에도 액세스할 수 있도록 하는 구성은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Lambda에 대한 VPC 액세스를 활성화하고, 데이터베이스를 호스팅하는 프라이빗 서브넷에 배치하고, 퍼블릭 서브넷에 NAT 게이트웨이를 추가하고, 프라이빗 라우팅 테이블을 구성하여 NAT 게이트웨이를 통해 0.0.0.0/0을 라우팅합니다. 함수에 보안 그룹을 연결하고 아웃바운드 액세스를 허용합니다..
이것이 정답인 이유
정답은 Lambda가 VPC 내의 프라이빗 서브넷에 있는 RDS DB에 액세스하고 인터넷에도 연결할 수 있도록 하는 올바른 구성입니다. Lambda 함수를 프라이빗 서브넷에 배치하면 RDS DB와 직접 통신할 수 있습니다. NAT 게이트웨이를 퍼블릭 서브넷에 배포하고 프라이빗 서브넷의 라우팅 테이블이 0.0.0.0/0 트래픽을 NAT 게이트웨이를 통해 라우팅하도록 구성하면 Lambda 함수가 인터넷에 액세스할 수 있습니다. 보안 그룹은 아웃바운드 액세스를 허용하여 인터넷 연결을 보장합니다.
오답 1은 Elastic IP를 퍼블릭 서브넷의 Lambda에 연결하는 것은 VPC 지원 Lambda의 일반적인 사용 사례가 아니며, Lambda가 프라이빗 서브넷의 RDS에 액세스하는 데