VPC 설계 확인

문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. VPC 대역을 온프레미스와 겹치게 잡으면 나중에 왜 못 고치나?

   1. 대역 변경에 별도 요금이 든다
   2. API 호출 한도에 걸린다
   3. 이미 도는 서비스의 IP 를 전부 바꿔야 한다
   4. 쓸 수 있는 AZ 가 부족해진다

2. app 계층 서브넷을 가장 크게 잡는 이유는?

   1. 서브넷 크기가 고르면 보기 좋아서
   2. 파드·태스크가 IP 를 하나씩 먹어서
   3. 규정이 큰 대역을 요구해서
   4. 대역이 크면 라우팅이 빨라서

3. 'private 서브넷' 의 정확한 뜻은?

   1. 인터넷에 절대 못 나간다
   2. 암호화된다
   3. 공인 IP 가 없다
   4. 기본 경로가 인터넷 게이트웨이가 아니다

4. NACL 로 아웃바운드 HTTPS 를 허용할 때 추가로 필요한 것은?

   1. 인바운드 임시 포트 범위(1024–65535)
   2. 추가로 열 것이 없다 — 응답은 자동으로 돌아온다
   3. 인바운드 443 을 함께 열어 준다
   4. 아웃바운드 80 을 함께 열어 준다

5. 보안 그룹과 NACL 의 가장 큰 차이는?

   1. 처리 속도 — SG 가 더 빠르다
   2. SG 는 상태를 기억하고 NACL 은 기억하지 않는다
   3. 요금 — NACL 만 시간당 과금된다
   4. 적용 범위만 다르고 동작은 같다

6. 같은 트래픽인데 경로만 바꿔 비용이 사라지는 예는?

   1. 리전을 바꾼다
   2. 인스턴스를 키운다
   3. NAT 대신 게이트웨이 엔드포인트를 쓴다
   4. 예약 인스턴스를 산다