한 회사에서 온프레미스 시스템의 데이터를 인터넷을 거치지 않고(사설로) 세 개의 다른 AWS 계정에 있는 Amazon S3 버킷으로 전송해야 합니다. 이 회사는 AWS에 대한 기존 전용 연결이 없습니다. 솔루션스 아키텍트가 권장해야 하는 단계 조합은 무엇입니까? (두 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: AWS에 네트워킹 계정을 생성합니다. 해당 네트워킹 계정에 프라이빗 VPC를 프로비저닝합니다. AWS Direct Connect 연결을 설정하고 온프레미스 환경과 프라이빗 VPC 사이에 프라이빗 가상 인터페이스(private VIF)를 생성합니다., 네트워킹 계정에 Amazon S3 인터페이스 엔드포인트(AWS PrivateLink)를 생성합니다..
이것이 정답인 이유
온프레미스에서 인터넷을 거치지 않고 AWS S3로 데이터를 전송하려면 AWS Direct Connect를 통해 전용 연결을 설정해야 합니다. 첫 번째 정답은 네트워킹 계정에 프라이빗 VPC를 프로비저닝하고, 온프레미스와 이 VPC 사이에 Direct Connect 프라이빗 VIF를 생성하여 온프레미스 네트워크와 AWS VPC 간의 사설 연결을 확보하는 방법을 설명합니다. 두 번째 정답은 Amazon S3 인터페이스 엔드포인트(AWS PrivateLink)를 생성하여 네트워킹 계정의 VPC에서 S3 버킷으로의 사설 연결을 가능하게 합니다. 이는 S3 트래픽이 인터넷을 통과하지 않고 AWS 네트워크 내에서 유지되도록 보장합니다. 오답인 퍼블릭 VIF는 S3 퍼블릭 엔드포인트에 접근할 때 사용되지만, 이 경우 데이터는 여전히 인터넷을 거쳐야 합니다. S3 게이트웨이 엔드포인트는 PrivateLink와 달리 다른 계정의 S3 버킷에 대한 액세스를 지원하지 않습니다. VPC 피어링은 네트워킹 계정 VPC와 S3 버킷 소유 계정 VPC 간의 연결을 제공하지만, S3는 VPC 피어링을 통해 직접 접근할 수 없으며, PrivateLink가 필요합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음