2계층 전자상거래 웹 사이트가 AWS에서 실행됩니다. 웹 계층은 트래픽을 Amazon EC2 인스턴스로 전달하는 로드 밸런서를 사용합니다. 데이터베이스 계층은 Amazon RDS DB 인스턴스를 사용합니다. EC2 인스턴스와 RDS DB 인스턴스는 공용 인터넷에 노출되어서는 안 됩니다. EC2 인스턴스는 타사 웹 서비스를 통한 결제 처리를 완료하기 위해 인터넷 액세스가 필요합니다. 애플리케이션은 고가용성을 갖춰야 합니다. 이러한 요구 사항을 충족하는 구성 옵션 조합은 무엇입니까? (두 가지를 선택하세요.)

첫 번째 정답은 EC2 인스턴스와 RDS DB 인스턴스를 모두 공용 인터넷에 노출하지 않으면서 고가용성을 제공하는 방법을 설명합니다. EC2 인스턴스를 프라이빗 서브넷에 배치하고 Auto Scaling 그룹을 사용하면 확장성과 고가용성을 확보할 수 있습니다. RDS Multi-AZ DB 인스턴스를 프라이빗 서브넷에 배포하면 데이터베이스의 고가용성과 보안이 보장됩니다. 두 번째 정답은 VPC 구성과 로드 밸런서 배치에 대한 올바른 접근 방식을 제시합니다. 두 개의 퍼블릭 서브넷과 두 개의 프라이빗 서브넷을 두 개의 가용 영역에 걸쳐 구성하는 것은 고가용성 아키텍처의 기본입니다. 퍼블릭 서브넷에 Application Load Balancer를 배포하면 외부 트래픽을 안전하게 수신하여 프라이빗 서브넷의 EC2 인스턴스로 전달할 수 있습니다. 두 개의 NAT Gateway를 각 가용 영역에 배치하면 프라이빗 서브넷의 EC2 인스턴스가 아웃바운드 인터넷 액세스를 할 수 있으며, 이는 타사 결제 서비스와의 통신에 필수적입니다. 오답인 "두 개의 프라이빗 서브넷과 두 개의 NAT Gateway를 두 개의 가용 영역에 걸쳐 구성하여 VPC를 구성합니다. 프라이빗 서브넷에 Application Load Balancer를 배포합니다."는 로드 밸런서를 프라이빗 서브넷에 배치하여 외부 트래픽을 수신할 수 없게 만듭니다. 오답인 "Auto Scaling 그룹을 사용하여 두 개의 가용 영역에 걸쳐 퍼블릭 서브넷에 EC2 인스턴스를 시작합니다. 프라이빗 서브넷에 RDS Multi-AZ DB 인스턴스를 배포합니다."는 EC2 인스턴스를 퍼블릭 서브넷에 배치하여 공용 인터넷에 노출시키므로 보안 요구 사항을 위반합니다.