VPN 연결
인터넷 위 암호화 터널로 온프레미스와 VPC를 연결
이게 뭔가요? / What is this?
Site-to-Site VPN은 새로운 케이블을 까는 것이 아니라, 이미 있는 공용 인터넷 위에 암호화된 가상의 터널을 뚫어 온프레미스와 VPC를 잇는 방식입니다. 일반 우편 시스템을 그대로 쓰되 내용물을 잠금 서류가방에 넣어 보내는 것과 비슷해서, 별도 공사 없이 몇 시간 만에 안전한 연결을 만들 수 있습니다.
개요 / Overview
Site-to-Site VPN은 고객 게이트웨이와 가상 프라이빗 게이트웨이 사이에 IPsec 터널을 만듭니다. 몇 시간 안에 구축할 수 있어 빠른 하이브리드 연결이나 Direct Connect의 백업으로 쓰입니다.
동작 원리 / How it works
Site-to-Site VPN은 여러분의 고객 게이트웨이(온프레미스 라우터)와 AWS의 가상 프라이빗 게이트웨이 또는 Transit Gateway 사이에 IPsec 터널을 만듭니다. AWS는 이중화를 위해 항상 두 개의 터널 엔드포인트를 제공하므로, 고객 측에서 두 터널을 모두 구성해야 진짜 이중화가 됩니다.
트래픽이 공용 인터넷을 타기 때문에 대역폭과 지연시간이 인터넷 상태에 따라 변동합니다. 그래서 "일관된 성능"을 요구하는 문제에서는 Direct Connect가 정답이 되고, VPN은 빠른 구축이나 백업 경로로 등장합니다.
시험은 무엇을 보는가 / What the exam is testing
시험의 판단 기준은 시간과 일관성입니다. "며칠 안에 연결"은 VPN, "예측 가능한 대역폭"은 Direct Connect, "전용선이 끊겼을 때 대비"는 둘을 함께 쓰는 구성입니다.
시험 포인트 / Exam points
"빠르게 구축", "저렴하게"는 VPN, "일관된 대역폭", "예측 가능한 지연시간", "대용량 상시 전송"은 Direct Connect입니다. VPN은 인터넷을 타므로 성능이 변동합니다.
전용선이 끊겼을 때를 대비한 저비용 이중화 수단으로 VPN을 함께 구성하는 것이 권장 패턴입니다.
자주 틀리는 함정 / Common traps
터널 하나만 구성하고 이중화가 됐다고 보는 것 — 두 터널을 모두 활성화해야 합니다.
Site-to-Site VPN
Encrypted tunnels over the internet linking on-premises to a VPC
이게 뭔가요? / What is this?
Site-to-Site VPN does not lay new cable — it punches an encrypted virtual tunnel over the existing public internet to connect on-premises to a VPC. It is like using the regular postal system but sending contents inside a locked briefcase: no new construction is needed, and a secure connection can be up in hours.
개요 / Overview
Site-to-Site VPN builds IPsec tunnels between a customer gateway and a virtual private gateway. It stands up in hours, serving as fast hybrid connectivity or as a Direct Connect backup.
동작 원리 / How it works
Site-to-Site VPN builds IPsec tunnels between your customer gateway (on-premises router) and an AWS virtual private gateway or Transit Gateway. AWS always provides two tunnel endpoints for redundancy, so real redundancy requires configuring both on your side.
Because traffic rides the public internet, bandwidth and latency vary with internet conditions. That is why questions demanding consistent performance answer Direct Connect, with VPN appearing as the fast-to-build option or the backup path.
시험은 무엇을 보는가 / What the exam is testing
The deciding factors are time and consistency. "Connect within days" → VPN. "Predictable bandwidth" → Direct Connect. "Cover the dedicated link failing" → both together.
시험 포인트 / Exam points
"Set up quickly" and "inexpensive" → VPN. "Consistent bandwidth", "predictable latency", or "large sustained transfer" → Direct Connect. VPN rides the internet, so performance varies.
Running a VPN alongside Direct Connect is the recommended low-cost redundancy when the dedicated link fails.
자주 틀리는 함정 / Common traps
Configuring one tunnel and calling it redundant — both tunnels must be active.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.