[AWS][SAA][EXAMTOPICS] Question 143

A business hosts an application on Amazon Web Services (AWS) and utilizes Amazon DynamoDB as the database. To handle data from the database, the organization adds Amazon EC2 instances to a private network. The organization connects to DynamoDB using two NAT instances.
The corporation want to decommission its NAT instances. A solutions architect must develop a solution that connects to DynamoDB and is self-managing.

Which approach is the MOST cost-effective in terms of meeting these requirements?

• A. Create a gateway VPC endpoint to provide connectivity to DynamoDB.
• B. Configure a managed NAT gateway to provide connectivity to DynamoDB.
• C. Establish an AWS Direct Connect connection between the private network and DynamoDB.
• D. Deploy an AWS PrivateLink endpoint service between the private network and DynamoDB.

 

한글번역

기업은 Amazon Web Services(AWS)에서 애플리케이션을 호스팅하고 Amazon DynamoDB를 데이터베이스로 활용합니다. 데이터베이스의 데이터를 처리하기 위해 조직은 Amazon EC2 인스턴스를 사설 네트워크에 추가합니다. 조직은 2개의 NAT 인스턴스를 사용하여 DynamoDB에 연결합니다.
회사는 NAT 인스턴스를 폐기하려고 합니다. 솔루션 설계자는 DynamoDB에 연결되고 자체 관리되는 솔루션을 개발해야 합니다.

이러한 요구 사항을 충족하는 측면에서 가장 비용 효율적인 접근 방식은 무엇입니까?

• A. DynamoDB에 대한 연결을 제공하기 위해 게이트웨이 VPC 엔드포인트를 생성합니다.
• B. DynamoDB에 대한 연결을 제공하도록 관리형 NAT 게이트웨이를 구성합니다.
• C. 사설 네트워크와 DynamoDB 간에 AWS Direct Connect 연결을 설정합니다.
• D. 사설 네트워크와 DynamoDB 간에 AWS PrivateLink 엔드포인트 서비스를 배포합니다.

 

 

정답

• A. Create a gateway VPC endpoint to provide connectivity to DynamoDB.

 

해설

NAT 게이트웨이의 데이터 전송 비용을 줄이려면 어떻게 해야 합니까?

 

Amazon VPC에서 NAT 게이트웨이를 지나는 트래픽에 대한 청구서 비용을 줄여야 합니다. NAT 게이트웨이의 데이터 전송 비용을 줄이려면 어떻게 해야 합니까?

먼저 NAT 게이트웨이에서 발생하는 주요 트래픽 소스를 판단하십시오. 그런 다음, 데이터 전송 및 처리 비용을 줄이기 위해 다음 전략을 고려하십시오.

• 가장 많은 트래픽을 전송하는 인스턴스가 NAT 게이트웨이와 동일한 가용 영역에 있는지 확인하십시오. 그렇지 않은 경우 리소스와 동일한 가용 영역에 새 NAT 게이트웨이를 생성하여 교차 AZ 데이터 전송 요금을 줄이십시오.
• NAT 게이트웨이 요금이 대부분 동일한 리전의 Amazon Simple Storage Service 또는 Amazon DynamoDB에 대한 트래픽에서 발생한 것인지 확인하십시오. 이 경우에 해당한다면 게이트웨이 VPC 종단점을 설정하십시오. NAT 게이트웨이 대신 게이트웨이 VPC 종단점을 통해 AWS 리소스에 대해 트래픽을 양방향으로 라우팅하십시오. 게이트웨이 VPC 종단점을 사용할 때는 데이터 처리 요금이나 시간당 요금이 부과되지 않습니다.
• NAT 게이트웨이를 통과하는 트래픽이 대부분 인터페이스 VPC 종단점을 지원하는 AWS 서비스를 대상으로 하는 경우 서비스에 대한 인터페이스 VPC 종단점을 생성하십시오. 잠재적인 비용 절감액을 확인하려면 인터페이스 VPC 종단점의 요금 세부 정보를 참조하십시오.
• 대부분의 인터넷 트래픽이 AWS가 아닌 리소스를 대상으로 하는 경우 가장 높은 트래픽을 생성하는 인스턴스에 대해 인터넷 게이트웨이를 사용하는 방안을 고려해 보십시오. 인터넷 게이트웨이는 NAT 게이트웨이와 달리 인스턴스에 무료 인터넷 액세스를 직접 제공합니다. 보안 그룹 및 네트워크 액세스 제어 목록은 보안 정책에 따라 인스턴스에 대한 무단 액세스를 방지하도록 구성될 수 있습니다. 인터넷 게이트웨이를 통한 연결의 경우, 인스턴스는 퍼블릭 서브넷에 있어야 하며 퍼블릭 IP 또는 해당 네트워크 인터페이스와 연결된 탄력적 IP 주소가 있어야 합니다.

 

참조

https://aws.amazon.com/ko/premiumsupport/knowledge-center/vpc-reduce-nat-gateway-transfer-costs/

NAT 게이트웨이 데이터 전송 비용 절감