44번 강의 "AWS VPC와 Gateway endpoint 구성"에서 질문 드립니다.

Question

16:14 부분에서 Gateway Endpoint 사용시 IGW를 통해 S3 퍼블릭 엔드포인트로 접근하다고 나와 있습니다. 다만 아래 AWS 문서 링크에서는 IGW를 거치지 않고 S3에 접근할 수 있는 것으로 이해했습니다. Gateway endpoints for Amazon S3 - Amazon Virtual Private Cloud => " With a gateway endpoint, you can access Amazon S3 from your VPC, without requiring an internet gateway or NAT device for your VPC, and with no additional cost." 라우팅 테이블에 S3 전용 경로를 추가하는 것은 맞지만 IGW를 거쳐서 가는 것이 맞는지요?

nullnull8537 · Answer

설정에 따라 다랍니다. S3는 VPC 안에 있는 리소스가 아니라 리전 단위 퍼블릭 서비스라서 VPC Endpoint를 명시적으로 만들지 않는 한 트래픽은 항상 "VPC 밖으로 나갔다가" S3 퍼블릭 엔드포인트에 도달합니다. 즉, VPC Endpoint가 없으면 = IGW(혹은 NAT→IGW)를 거친다 고 보면 됩니다. 그러나 Gateway Endpoint 설정하면 IGW/NAT 안 거치고 AWS 내부 경로로 직행 합니다. 참고하시기 바랍니다.

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. 끄앍님. AWS VPC와 Gateway Endpoint 관련된 질문을 주셨네요. Gateway Endpoint를 활용하면, VPC내부에서 직접 S3에 접근할 수 있도록 구성됩니다. AWS의 공식 문서에 따르면 Gateway Endpoint를 사용하면 인터넷 게이트웨이(IGW)나 NAT 디바이스 없이도 S3에 접근할 수 있다고 나와 있습니다. 이 경우, &ldquo;라우팅 테이블에 S3 전용 경로를 추가&rdquo;하게 되는데, 이로 인해 IGW를 거치지 않고도 VPC 내에서 안전하게 S3에 접근하는 것이 가능합니다. 따라서 IGW를 거쳐가는 방법이 필요하지 않습니다. 이는 AWS 공식 문서에 명확히 기술되어 있는 내용입니다. 따라서, 질문자님이 공유해주신 AWS 링크에서 설명하는 바와 일치합니다. 더 상세한 설명이 필요하시다면 아래 AWS 문서를 참고해 주세요: - Gateway endpoints for Amazon S3 - Amazon Virtual Private Cloud 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.