클라우드 네트워크 설계 · 밖으로 나가는 길 · 퀴즈
퀴즈: 밖으로 나가는 길
문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.
NAT 게이트웨이 요금이 커지는 주된 구조는?
- 붙어 있는 공인 IP 에 붙는 요금 때문
- 시간당 요금에 더해 처리 데이터량(GB)에 과금되기 때문
- 보안그룹 규칙 수에 비례해 과금돼서
- 라우팅 테이블 수만큼 요금이 붙어서
S3 게이트웨이 엔드포인트를 만들면 얻는 효과는?
- S3 트래픽이 NAT 를 거치지 않아 요금이 크게 줄고 인터넷을 안 탄다
- S3 접근 속도가 오히려 느려진다
- S3 에 저장할 수 있는 용량이 늘어난다
- 버킷이 인터넷에 공개된다
배스천 호스트 대신 세션 관리자 계열을 권하는 이유로 옳은 것은?
- 인바운드 포트를 열지 않아도 되고 접속 기록이 남는다
- SSH 보다 접속 속도가 빠르다
- 배스천과 달리 요금이 들지 않는다
- 쓸 수 있는 리전에 제한이 없다
VPC 가 6개일 때 전부 피어링으로 연결하면 필요한 연결 수는?
- 6개 — VPC 하나에 연결 하나씩
- 12개 — 각 VPC 가 양방향으로 두 개씩
- 15개 — 서로 다른 VPC 쌍의 수
- 36개 — 6 × 6 의 모든 조합
VPC 엔드포인트 정책의 보안상 이점은?
- 전송 구간 암호화가 더 강해진다
- 우리 계정의 자원에만 접근하도록 제한해 데이터 반출 경로를 좁힌다
- 엔드포인트를 거쳐 속도가 빨라진다
- 남는 접근 로그의 양이 줄어든다
가용성을 위해 NAT 게이트웨이를 배치하는 방식으로 옳은 것은?
- 리전마다 하나만 두면 된다
- VPC 마다 하나만 두면 된다
- AZ 마다 하나씩 — 그만큼 요금도 배수가 된다
- 서브넷마다 하나씩 둔다