クイズ: 外へ出る道

NAT 게이트웨이 요금이 커지는 주된 구조는?

• 붙어 있는 공인 IP 에 붙는 요금 때문
• 시간당 요금에 더해 처리 데이터량(GB)에 과금되기 때문
• 보안그룹 규칙 수에 비례해 과금돼서
• 라우팅 테이블 수만큼 요금이 붙어서

S3 게이트웨이 엔드포인트를 만들면 얻는 효과는?

• S3 트래픽이 NAT 를 거치지 않아 요금이 크게 줄고 인터넷을 안 탄다
• S3 접근 속도가 오히려 느려진다
• S3 에 저장할 수 있는 용량이 늘어난다
• 버킷이 인터넷에 공개된다

배스천 호스트 대신 세션 관리자 계열을 권하는 이유로 옳은 것은?

• 인바운드 포트를 열지 않아도 되고 접속 기록이 남는다
• SSH 보다 접속 속도가 빠르다
• 배스천과 달리 요금이 들지 않는다
• 쓸 수 있는 리전에 제한이 없다

VPC 가 6개일 때 전부 피어링으로 연결하면 필요한 연결 수는?

• 6개 — VPC 하나에 연결 하나씩
• 12개 — 각 VPC 가 양방향으로 두 개씩
• 15개 — 서로 다른 VPC 쌍의 수
• 36개 — 6 × 6 의 모든 조합

VPC 엔드포인트 정책의 보안상 이점은?

• 전송 구간 암호화가 더 강해진다
• 우리 계정의 자원에만 접근하도록 제한해 데이터 반출 경로를 좁힌다
• 엔드포인트를 거쳐 속도가 빨라진다
• 남는 접근 로그의 양이 줄어든다

가용성을 위해 NAT 게이트웨이를 배치하는 방식으로 옳은 것은?

• 리전마다 하나만 두면 된다
• VPC 마다 하나만 두면 된다
• AZ 마다 하나씩 — 그만큼 요금도 배수가 된다
• 서브넷마다 하나씩 둔다