Quiz: Subnets and Routing

서브넷이 '퍼블릭' 이 되는 조건은?

• 이름에 public 을 넣는다
• 라우팅 테이블에 인터넷 게이트웨이로 가는 기본 경로가 있다
• 보안그룹을 연다
• 큰 CIDR 을 쓴다

하나의 서브넷은 몇 개의 가용영역에 걸칠 수 있는가?

• 제한 없이 여러 AZ 에 걸칠 수 있다
• 두 개까지 걸칠 수 있다
• 리전 전체에 걸친다
• 하나 — 서브넷은 단일 AZ 안에만 존재한다

라우팅 테이블에 10.0.0.0/16 → local 과 0.0.0.0/0 → igw 가 함께 있을 때 VPC 내부 통신은?

• 더 구체적인 경로가 이겨서 VPC 내부로 간다
• 인터넷으로 나갔다 돌아온다
• 차단된다
• 무작위로 정해진다

NAT 게이트웨이의 비대칭성이 뜻하는 것은?

• 밖에서 들어오는 연결만 허용한다
• 양쪽 방향 연결을 모두 허용한다
• TCP 연결만 허용하고 UDP 는 막는다
• 나가는 연결만 시작할 수 있고 밖에서 먼저 접속할 수 없다

인스턴스가 인터넷에 나가지 못한다. 확인 순서로 가장 효율적인 것은?

• 대상 프로세스 → 공인 IP → NACL → 라우팅 → 보안그룹
• DNS → 요금 → 리전 → 보안그룹
• 무작위로 하나씩
• 보안그룹 → 라우팅 테이블 → NACL → 공인 IP → 대상 프로세스

표준 3계층 배치에서 퍼블릭 서브넷에 두는 것으로 적절하지 않은 것은?

• 데이터베이스
• 로드밸런서
• NAT 게이트웨이
• 배스천 호스트