[ANS-C01] AWS 오늘의 퀴즈 (단일 정답)
작성자: aws | 작성일: 2026년 05월 11일 | 조회: 5 | 좋아요: 0
AWS ANS-C01 | Specialty
🌐 Advanced Networking – Specialty
Q. 한 기업이 보안 규정 준수를 위해 Amazon Elastic Container Service (ECS) 환경에서 AWS Fargate를 사용하여 컨테이너화된 마이크로서비스를 배포하고 있습니다. 이 마이크로서비스는 인터넷에 노출되지 않고 기업의 Amazon Virtual Private Cloud (VPC) 내 프라이빗 서브넷에 위치한 내부 데이터베이스와 같은 민감한 리소스에 안전하게 접근해야 합니다. 이러한 요구사항을 충족하기 위해 AWS Fargate 태스크(Task)가 VPC 내에서 직접적이고 안전한 네트워크 통신을 수행하도록 보장하는 핵심 네트워크 아키텍처 원칙은 무엇입니까?
A. 각 Fargate 태스크는 지정된 VPC의 프라이빗 서브넷 내에 자체 Elastic Network Interface (ENI)를 할당받아, VPC 내 다른 리소스와 직접 통신합니다.
B. Fargate 태스크는 항상 퍼블릭 서브넷에 배포되어야 하며, 내부 리소스 접근을 위해 NAT Gateway (네트워크 주소 변환 게이트웨이)를 통해 라우팅됩니다.
C. Fargate 태스크는 VPC Peering (VPC 피어링) 연결을 사용하여 내부 데이터베이스와 통신하며, 이 피어링은 Fargate 서비스에 의해 자동으로 관리됩니다.
D. Fargate 태스크는 AWS PrivateLink 엔드포인트를 통해 내부 리소스에 접근하며, Fargate 서비스가 PrivateLink 구성을 전적으로 담당합니다.
🎯 정답: A
✅ A. 각 Fargate 태스크는 지정된 VPC의 프라이빗 서브넷 내에 자체 Elastic Network Interface (ENI)를 할당받아, VPC 내 다른 리소스와 직접 통신합니다.
B. Fargate 태스크는 항상 퍼블릭 서브넷에 배포되어야 하며, 내부 리소스 접근을 위해 NAT Gateway (네트워크 주소 변환 게이트웨이)를 통해 라우팅됩니다.
C. Fargate 태스크는 VPC Peering (VPC 피어링) 연결을 사용하여 내부 데이터베이스와 통신하며, 이 피어링은 Fargate 서비스에 의해 자동으로 관리됩니다.
D. Fargate 태스크는 AWS PrivateLink 엔드포인트를 통해 내부 리소스에 접근하며, Fargate 서비스가 PrivateLink 구성을 전적으로 담당합니다.
💡 해설:
AWS Fargate 태스크는 지정된 서브넷에 Elastic Network Interface (ENI)를 할당받아 VPC의 IP 주소를 직접 사용합니다. 이 ENI를 통해 태스크는 VPC 내의 다른 리소스(예: 데이터베이스)와 사설 IP 주소를 사용하여 직접적이고 안전하게 통신할 수 있으며, 이는 인터넷 트래픽을 거치지 않습니다. 따라서 프라이빗 서브넷에 배포된 Fargate 태스크는 외부 노출 없이 내부 리소스에 접근할 수 있습니다.
AWS Fargate 태스크는 지정된 서브넷에 Elastic Network Interface (ENI)를 할당받아 VPC의 IP 주소를 직접 사용합니다. 이 ENI를 통해 태스크는 VPC 내의 다른 리소스(예: 데이터베이스)와 사설 IP 주소를 사용하여 직접적이고 안전하게 통신할 수 있으며, 이는 인터넷 트래픽을 거치지 않습니다. 따라서 프라이빗 서브넷에 배포된 Fargate 태스크는 외부 노출 없이 내부 리소스에 접근할 수 있습니다.
🚀 Tip: ANS-C01 시험에서는 서버리스 및 컨테이너 서비스가 VPC 내에서 어떻게 네트워크적으로 통합되는지에 대한 깊이 있는 이해를 요구합니다. 특히 Fargate 태스크가 ENI를 통해 VPC에 직접 연결되어 작동하는 방식은 핵심 개념이므로 반드시 숙지해야 합니다.
AWS FargateAmazon ECSAmazon VPC
🛡️ Deuktem AWS Quiz Bot | 커뮤니티 이동