이미지 처리 서비스가 두 개의 가용 영역(AZ)에 걸쳐 VPC에서 실행됩니다. 각 AZ에는 퍼블릭 서브넷과 프라이빗 서브넷이 있습니다. EC2 인스턴스는 프라이빗 서브넷에서 실행되며 퍼블릭 서브넷의 ALB에 의해 프론트됩니다. 이 서비스는 인터넷 액세스가 필요하며 두 개의 NAT 게이트웨이를 사용합니다. 이미지는 Amazon S3에 저장되며 EC2 인스턴스는 매일 S3 버킷에서 약 1TB의 데이터를 검색합니다. 회사는 높은 보안 태세를 강조합니다. 솔루션스 아키텍트는 보안을 약화시키거나 운영 오버헤드를 늘리지 않으면서 비용을 최소화해야 합니다. 어떤 솔루션이 요구 사항을 충족합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: VPC에 S3 gateway VPC endpoint를 생성하고 버킷에 필요한 S3 작업을 허용하는 엔드포인트 정책을 연결합니다..
이것이 정답인 이유
정답은 S3 게이트웨이 VPC 엔드포인트를 생성하는 것입니다. 이는 EC2 인스턴스가 인터넷을 통해 NAT 게이트웨이를 거치지 않고 S3에 직접 액세스할 수 있도록 하여 데이터 전송 비용을 절감합니다. S3 게이트웨이 엔드포인트는 무료이며, 엔드포인트 정책을 통해 보안을 강화할 수 있습니다. NAT 인스턴스로 교체하는 것은 관리 오버헤드를 증가시키고 가용성을 낮출 수 있습니다. EC2 인스턴스를 퍼블릭 서브넷으로 이동하는 것은 보안 위험을 증가시킵니다. EFS를 사용하는 것은 S3와 달리 이미지 저장 비용이 더 높고, S3의 확장성과 내구성을 제공하지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음