한 회사에서 탄력적 IP 주소와 공유 스토리지를 사용하는 두 개의 EC2 Linux 인스턴스에서 고가용성 SFTP 서비스를 실행하고 있습니다. 사용자 계정은 서버의 Linux 사용자입니다. 이 회사는 높은 IOPS 성능, 고도로 구성 가능한 보안을 제공하고 사용자 권한에 대한 제어를 유지하는 서버리스 옵션을 원합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 암호화된 Amazon Elastic File System(Amazon EFS) 볼륨을 생성합니다. 탄력적 IP 주소와 인터넷 연결 액세스 권한이 있는 VPC 엔드포인트로 AWS Transfer Family SFTP 서비스를 생성합니다. 신뢰할 수 있는 IP 주소만 허용하는 보안 그룹을 엔드포인트에 연결합니다. EFS 볼륨을 SFTP 서비스 엔드포인트에 연결합니다. 사용자에게 SFTP 서비스에 대한 액세스 권한을 부여합니다..
이것이 정답인 이유
정답은 AWS Transfer Family SFTP 서비스와 Amazon EFS를 결합하는 것입니다. AWS Transfer Family는 SFTP 서비스를 서버리스 방식으로 제공하며, 사용자 인증 및 권한 제어를 유지할 수 있습니다. Amazon EFS는 높은 IOPS 성능을 제공하는 공유 파일 시스템이며, 암호화 및 고도로 구성 가능한 보안을 지원합니다. EFS를 SFTP 서비스에 연결하면 기존 EC2 인스턴스에서 사용하던 공유 스토리지의 기능을 서버리스 환경에서 구현할 수 있습니다.
오답인 Amazon EBS는 EC2 인스턴스에만 연결될 수 있으므로 서버리스 SFTP 서비스에 직접 연결할 수 없습니다. Amazon S3는 객체 스토리지이므로 파일 시스템과 같은 공유 스토리지의 역할을 직접 대체하기 어렵고, 사용자 권한 제어 방식이 다릅니다. 또한, 문제에서 요구하는 '탄력적 IP 주소'와 '인터넷 연결 액세스'는 VPC 엔드포인트와 보안 그룹을 통해 신뢰할 수 있는 IP 주소만 허용하는 방식으로 구현됩니다.