한 회사에서 Application Load Balancer(ALB) 오리진과 함께 CloudFront를 사용하고 있습니다. 네트워크 엔지니어는 ALB로 들어오는 모든 트래픽이 CloudFront에서 시작되도록 해야 하며, 이 강제는 애플리케이션 계층이 아닌 네트워크 계층에서 이루어져야 합니다. 이 요구 사항을 충족하는 가장 운영 효율적인 솔루션은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: ALB의 보안 그룹에 CloudFront용 AWS 관리형 접두사 목록을 허용하는 인바운드 규칙을 추가합니다..
이것이 정답인 이유
가장 운영 효율적인 솔루션은 ALB 보안 그룹에 CloudFront용 AWS 관리형 접두사 목록을 허용하는 인바운드 규칙을 추가하는 것입니다. 이 방법은 CloudFront에서 시작되는 트래픽만 ALB에 도달하도록 네트워크 계층에서 강제하며, AWS가 접두사 목록을 자동으로 관리하므로 운영 오버헤드가 적습니다. 네트워크 ACL은 상태 비저장이며, 모든 응답 트래픽에 대한 규칙도 필요하므로 관리 복잡성이 증가합니다. 사용자 지정 HTTP 헤더는 애플리케이션 계층에서 작동하며, 네트워크 계층의 강제 요구 사항을 충족하지 못합니다. AWS WAF와 Lambda 함수를 사용하는 것은 CloudFront IP 세트를 수동으로 관리해야 하므로 운영 효율성이 떨어집니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음