inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

AWS Certified Solutions Architect - Associate 자격증 준비하기

실전 문제 풀이 4

실전문제풀이4 21번 질문입니다.

208

hyunju1230

작성한 질문수 1

0

- 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요!
- 먼저 유사한 질문이 있었는지 검색해보세요.
- 서로 예의를 지키며 존중하는 문화를 만들어가요.
- 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.

 

문제에서

EC2 인스턴스는 NAT 게이트웨이 아웃바운드 인터넷 엑세스를 사용하지만~

이라는 구절이 있습니다.

그렇기에 이미 EC2 보안그룹에서 인터넷으로 가는 아웃바운드 규칙은 잘 설정 되어있다고 생각했는데요

 

정답이 E. EC2 인스턴스에 대한 보안 그룹 연결에 대한 아웃바운드 규칙이 잘못 구성되었습니다

여서 왜 정답이 되는지 궁금해서 질문 남깁니다.

네트워크 aws

답변 1

0

코드바나나

안녕하세요.

 

아마도 문제 지문이 애매해서 이에 대한 해석을 조금 다르게 하신 듯 합니다. 문제의 지문은 아래와 같이 NAT Gateway가 구성되었는데 인터넷과 통신을 할 수 없다는 것입니다.

따라서 NAT Gateway를 생성했다는 의미 이며 여기서 보안그룹과 라우팅에 대한 구성을 했는지 안했는지는 명확히 설명되어 있지 않습니다.

 

[문제 지문]

The EC2 instances use a NAT gateway outbound internet access However, the EC2 instances

are not able to connect to the public internet to download software updates

EC 2 인스턴스는 NAT 게이트웨이 아웃바운드 인터넷 액세스를 사용하지만 EC 2 인스턴스는 공용 인터넷에 연결하여 소프트웨어 업데이트를 다운로드할 수 없습니다

 

아래와 같이 NAT를 퍼블릭 서브넷에 생성하고 인터넷과 통신을 위한 구성을 하기 위해서는 아래와 같은 작업이 필요합니다.

  • 프라이빗 서브넷의 라우팅테이블에 인터넷으로 가는 0.0.0.0/0의 CIDR를 NAT Gateway로 가는 라우팅을 구성

  • EC2에 연결된 보안그룹의 아웃바운드 규칙(예, 0.0.0.0/0 CIDR , HTTP/HTTPS 프로토콜 허용) 이 인터넷으로 허용

따라서 B와 E가 문제의 원인이 될 수 있겠습니다.

 

image

수강기간 연장 가능하실까요?

0

12

2

맥북으로 RDP 연결 질문

0

27

2

수강 연장 가능하면 요청 드립니다.

0

26

2

수강기간 연장 부탁드립니다.

0

56

2

cloudfront 실습 환경이 변경되었습니다.

0

54

2

수강기간 연장 부탁드립니다.

0

68

2

수업기간 연장 부탁드립니다

0

63

2

수업기간 연장 부탁드립니다

0

64

2

수강기간 연장 부탁드립니다.

0

64

2

수강기간 연장 부탁드립니다

0

64

2

안녕하세요. 수강 연장 부탁드립니다..

0

64

2

안녕하세요. 수강기간 연장 부탁드립니다.

0

66

2

안녕하세요. 수강기간 문의드립니다!

0

56

2

수강기간 연장 부탁드립니다.

0

73

2

수강기간 연장 부탁드립니다.

0

54

2

실전문제풀이 & 해설 pdf

0

64

2

강의 기간 연장 부탁드립니다.

0

60

2

실전문제 4-Q13 질문입니다.

0

47

1

수강 연장이 가능할까요 ?

0

54

2

로드밸런서 보안그룹 관련 문의

0

45

2

수강연장 부탁드립니다

0

65

2

ec2 인스턴스를 백업하면 ebs 볼륨도 같이 백업되나여?

0

66

2

시뮬레이션에서 계속 deny가 나옵니다

0

37

2

수강기간 연장 부탁드립니다.

0

54

2