전용선 연결
온프레미스와 AWS를 잇는 전용 물리 회선
이게 뭔가요? / What is this?
Direct Connect는 가상의 개념이 아니라, 온프레미스 시설과 AWS 사이에 실제로 깔리는 물리 전용 회선입니다. 인터넷이라는 공용 도로를 타지 않고 회사 건물과 AWS 시설을 잇는 전용 사설 도로를 실제로 포장해 놓은 것이라고 보면 되며, 그만큼 공사에 몇 주에서 몇 달이 걸립니다.
개요 / Overview
Direct Connect는 인터넷을 거치지 않는 전용 회선으로 일관된 대역폭과 낮은 지연시간을 제공하며 데이터 전송 비용도 낮습니다. 구축에 수 주에서 수 개월이 걸린다는 점이 자주 함정으로 나옵니다.
동작 원리 / How it works
Direct Connect는 AWS Direct Connect 로케이션에서 여러분의 네트워크와 AWS를 물리 회선으로 잇습니다. 회선 위에 가상 인터페이스(VIF)를 만들어 용도를 나눕니다 — Private VIF는 VPC의 사설 IP로, Public VIF는 S3 같은 퍼블릭 엔드포인트로, Transit VIF는 Transit Gateway로 연결됩니다.
장점은 일관된 대역폭·낮은 지연시간·저렴한 데이터 전송 요금이고, 대가는 물리 회선 프로비저닝 기간(수 주~수 개월)입니다. 이 기간이 시험의 주된 함정이며, 회선 하나는 단일 장애점이라 두 번째 회선이나 VPN 백업이 고가용성 정답에 포함됩니다.
시험은 무엇을 보는가 / What the exam is testing
시험은 Direct Connect를 시간 제약과 이중화 두 각도로 묻습니다. "즉시 필요"면 오답, "대용량을 상시 안정적으로"면 정답, 그리고 "고가용성"이 붙으면 반드시 백업 경로가 함께 있어야 합니다.
시험 포인트 / Exam points
"이번 주 안에 연결해야 한다" 같은 조건이 있으면 Direct Connect는 오답이고 VPN이 정답입니다. 전용선은 물리 회선 설치가 필요합니다.
단일 Direct Connect는 단일 장애점입니다. 두 번째 회선을 다른 로케이션에 두거나 VPN 백업을 붙이는 것이 고가용성 정답입니다.
Private VIF는 VPC의 사설 IP에, Public VIF는 S3 같은 퍼블릭 엔드포인트에, Transit VIF는 Transit Gateway에 연결합니다.
자주 틀리는 함정 / Common traps
단일 Direct Connect 회선으로 고가용성을 주장하는 선택지 — 회선·로케이션·라우터 모두 단일 장애점입니다.
긴급한 마이그레이션 일정에 Direct Connect를 제안하는 것 — 프로비저닝 기간을 맞출 수 없습니다.
Direct Connect
A dedicated physical circuit between on-premises and AWS
이게 뭔가요? / What is this?
Direct Connect is not a virtual concept — it is an actual physical dedicated circuit laid between an on-premises facility and AWS. Think of it as literally paving a private road between a building and an AWS facility instead of using the shared public highway (the internet) — and like any real road, it takes weeks to months to build.
개요 / Overview
Direct Connect provides a dedicated circuit bypassing the internet, with consistent bandwidth, low latency, and cheaper data transfer. The multi-week to multi-month provisioning time is a common trap.
동작 원리 / How it works
Direct Connect links your network to AWS with a physical circuit at a Direct Connect location. Virtual interfaces divide its use: a private VIF reaches VPC private IPs, a public VIF reaches public endpoints such as S3, and a transit VIF attaches to a Transit Gateway.
The benefits are consistent bandwidth, low latency, and cheaper data transfer; the cost is provisioning time for a physical circuit, weeks to months. That lead time is the main exam trap, and since one circuit is a single point of failure, a second circuit or VPN backup belongs in any high-availability answer.
시험은 무엇을 보는가 / What the exam is testing
The exam probes Direct Connect from two angles: lead time and redundancy. "Needed immediately" makes it wrong; "large, sustained, and stable" makes it right; and once availability is mentioned, a backup path must accompany it.
시험 포인트 / Exam points
If the requirement says "connect within a week", Direct Connect is wrong and VPN is right — a physical circuit must be installed.
A single connection is a single point of failure; add a second at a different location or a VPN backup for high availability.
A private VIF reaches VPC private IPs, a public VIF reaches public endpoints such as S3, and a transit VIF attaches to a Transit Gateway.
자주 틀리는 함정 / Common traps
Claiming high availability from a single Direct Connect circuit — the circuit, location, and router are all single points of failure.
Proposing Direct Connect for an urgent migration deadline — provisioning cannot meet it.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.