[AWS][SAA][EXAMTOPICS] Question 123

On Amazon EC2 instances, a business runs an application. The application is deployed on private subnets inside the us-east-1 Region's three Availability Zones. The instances must have internet access in order to download files. The organization is looking for a design that is readily accessible across the Region.

Which solution should be done to guarantee that internet access is not disrupted?

• A. Deploy a NAT instance in a private subnet of each Availability Zone.
• B. Deploy a NAT gateway in a public subnet of each Availability Zone.
• C. Deploy a transit gateway in a private subnet of each Availability Zone.
• D. Deploy an internet gateway in a public subnet of each Availability Zone.

 

한글번역

Amazon EC2 인스턴스에서 기업은 애플리케이션을 실행합니다. 애플리케이션은 us-east-1 리전의 3개 가용 영역 내 프라이빗 서브넷에 배포됩니다. 파일을 다운로드하려면 인스턴스가 인터넷에 액세스할 수 있어야 합니다. 조직은 지역 전체에서 쉽게 액세스할 수 있는 디자인을 찾고 있습니다.

인터넷 액세스가 중단되지 않도록 하려면 어떤 솔루션을 수행해야 합니까?

• A. 각 가용 영역의 프라이빗 서브넷에 NAT 인스턴스를 배포합니다.
• B. 각 가용 영역의 퍼블릭 서브넷에 NAT 게이트웨이를 배포합니다.
• C. 각 가용 영역의 프라이빗 서브넷에 전송 게이트웨이를 배포합니다.
• D. 각 가용 영역의 퍼블릭 서브넷에 인터넷 게이트웨이를 배포합니다.

 

 

 

정답

• B. Deploy a NAT gateway in a public subnet of each Availability Zone.

 

해설

프라이빗 서브넷에 있는 인스턴스는 외부 연결을 하기 위해서는 NAT 디바이스를 통해서 연결해야 한다.

NAT 디바이스는 NAT Gateway, NAT Instance가 있다.

NAT 디바이스를 퍼블릭 존에 구성하면 프라이빗 서브넷에 있는 인스턴스가 인터넷 액세스가 가능하다.