한 회사에서 인터넷 액세스가 없고 프라이빗 DNS 호스트 이름이 활성화된 VPC에서 Amazon Aurora 데이터베이스를 실행합니다. 보안 엔지니어가 동일한 VPC 내에서 기본 AWS Lambda 로테이션 함수를 사용하여 데이터베이스 자격 증명을 자동으로 로테이션하도록 AWS Secrets Manager를 구성했습니다. Lambda 함수가 Secrets Manager 엔드포인트에 연결할 수 없어 로테이션이 실패합니다. Lambda 함수가 Secrets Manager와 통신할 수 있도록 허용하는 가장 안전한 방법은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Secrets Manager 서비스를 위해 VPC에 인터페이스 VPC 엔드포인트(AWS PrivateLink)를 추가합니다..
이것이 정답인 이유
인터넷 액세스가 없는 VPC에서 Lambda 함수가 Secrets Manager와 통신하려면 AWS PrivateLink를 사용하는 인터페이스 VPC 엔드포인트가 가장 안전한 방법입니다. 인터페이스 엔드포인트는 VPC 내에서 Secrets Manager 서비스에 대한 프라이빗 연결을 제공하여 인터넷을 통하지 않고도 안전하게 통신할 수 있도록 합니다. NAT 게이트웨이나 인터넷 게이트웨이는 인터넷 액세스를 제공하여 보안 위험을 증가시키므로 적절하지 않습니다. 게이트웨이 VPC 엔드포인트는 S3 및 DynamoDB에만 사용됩니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음