2계층 웹 애플리케이션이 인터넷 게이트웨이와 4개의 서브넷(IGW 경로가 있는 2개의 퍼블릭 서브넷, 기본 경로가 없는 2개의 프라이빗 서브넷)을 가진 새로운 단일 리전 VPC에서 실행될 것입니다. 이 애플리케이션은 외부 Application Load Balancer 뒤의 EC2 인스턴스에서 실행되며 인터넷에서 직접 접근할 수 없어야 합니다. 이 애플리케이션은 동일한 리전의 S3 버킷을 GET 및 PUT 작업에 사용합니다. 이러한 요구 사항을 충족하면서 데이터 전송 비용을 최소화하는 VPC 아키텍처를 설계하십시오. 엔지니어는 어떤 솔루션을 선택해야 할까요?

정답은 EC2 인스턴스를 프라이빗 서브넷에 배포하고 S3 게이트웨이 엔드포인트를 생성하는 것입니다. 애플리케이션은 인터넷에서 직접 접근할 수 없어야 하므로 EC2 인스턴스는 프라이빗 서브넷에 있어야 합니다. S3 게이트웨이 엔드포인트는 S3로의 트래픽이 VPC 내부에서 이루어지도록 하여 데이터 전송 비용을 최소화하고 인터넷 게이트웨이를 통하지 않으므로 보안을 강화합니다. 오답 설명: EC2 인스턴스를 퍼블릭 서브넷에 배포하면 인터넷에서 직접 접근할 수 있게 되어 요구 사항에 부합하지 않습니다. NAT 게이트웨이를 사용하면 S3 트래픽이 인터넷 게이트웨이를 통해 라우팅되어 불필요한 데이터 전송 비용이 발생하고 보안 측면에서 게이트웨이 엔드포인트보다 비효율적입니다. S3 인터페이스 엔드포인트(PrivateLink)는 S3 게이트웨이 엔드포인트보다 비용이 더 많이 들 수 있으며, S3 게이트웨이 엔드포인트는 S3에 대한 무료 연결을 제공하므로 비용 최소화 요구 사항에 더 적합합니다. 또한, S3 엔드포인트별 DNS 호스트 이름을 사용하도록 애플리케이션을 수정하는 것은 불필요한 작업입니다.