한 회사의 애플리케이션이 IPv6 주소를 가진 Amazon EC2 인스턴스에서 실행됩니다. 애플리케이션은 외부 인터넷 서비스로 아웃바운드 통신을 시작해야 하지만, 보안 정책상 외부 서비스가 EC2 인스턴스로 연결을 시작할 수 없습니다. 솔루션스 아키텍트는 무엇을 권장해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: egress-only internet gateway를 생성하고 이를 서브넷의 라우팅 테이블 대상으로 지정합니다..
이것이 정답인 이유
IPv6 주소를 사용하는 EC2 인스턴스가 외부 인터넷 서비스로 아웃바운드 통신만 허용하고 인바운드 연결은 차단해야 할 때, egress-only internet gateway(송신 전용 인터넷 게이트웨이)가 올바른 솔루션입니다. 이는 IPv6 트래픽에 대해 인스턴스가 인터넷으로 나가는 것을 허용하지만, 인터넷에서 인스턴스로의 연결 시작은 차단합니다. NAT gateway는 IPv4 트래픽에 사용되며, IPv6에는 적용되지 않습니다. internet gateway는 IPv4 및 IPv6 트래픽 모두에 대해 양방향 통신을 허용하므로 보안 정책에 위배됩니다. virtual private gateway는 온프레미스 네트워크와 VPC 간의 VPN 연결에 사용됩니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음