클라우드 네트워크 설계 · 서브넷과 라우팅 · 퀴즈
퀴즈: 서브넷과 라우팅
문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.
서브넷이 '퍼블릭' 이 되는 조건은?
- 이름에 public 을 넣는다
- 라우팅 테이블에 인터넷 게이트웨이로 가는 기본 경로가 있다
- 보안그룹을 연다
- 큰 CIDR 을 쓴다
하나의 서브넷은 몇 개의 가용영역에 걸칠 수 있는가?
- 제한 없이 여러 AZ 에 걸칠 수 있다
- 두 개까지 걸칠 수 있다
- 리전 전체에 걸친다
- 하나 — 서브넷은 단일 AZ 안에만 존재한다
라우팅 테이블에 `10.0.0.0/16 → local` 과 `0.0.0.0/0 → igw` 가 함께 있을 때 VPC 내부 통신은?
- 더 구체적인 경로가 이겨서 VPC 내부로 간다
- 인터넷으로 나갔다 돌아온다
- 차단된다
- 무작위로 정해진다
NAT 게이트웨이의 비대칭성이 뜻하는 것은?
- 밖에서 들어오는 연결만 허용한다
- 양쪽 방향 연결을 모두 허용한다
- TCP 연결만 허용하고 UDP 는 막는다
- 나가는 연결만 시작할 수 있고 밖에서 먼저 접속할 수 없다
인스턴스가 인터넷에 나가지 못한다. 확인 순서로 가장 효율적인 것은?
- 대상 프로세스 → 공인 IP → NACL → 라우팅 → 보안그룹
- DNS → 요금 → 리전 → 보안그룹
- 무작위로 하나씩
- 보안그룹 → 라우팅 테이블 → NACL → 공인 IP → 대상 프로세스
표준 3계층 배치에서 퍼블릭 서브넷에 두는 것으로 적절하지 않은 것은?
- 데이터베이스
- 로드밸런서
- NAT 게이트웨이
- 배스천 호스트