VPC 엔드포인트
인터넷을 거치지 않고 AWS 서비스에 접근하는 사설 통로
이게 뭔가요? / What is this?
VPC 엔드포인트는 케이블이나 장비가 아니라, 프라이빗 네트워크 안에서 AWS 서비스로 곧장 이어지는 가상의 사설 통로입니다. 건물 밖으로 나가 빙 돌아가는 대신 사무실끼리 바로 통하는 내부 복도를 뚫어 놓은 것과 비슷해서, 인터넷을 거치지 않고도 S3 같은 서비스에 곧바로 닿을 수 있습니다.
개요 / Overview
VPC 엔드포인트는 프라이빗 서브넷의 리소스가 NAT나 인터넷 게이트웨이 없이 AWS 서비스에 닿게 합니다. "인터넷 연결 없이 S3에 접근"이라는 문장이 나오면 거의 항상 정답입니다.
동작 원리 / How it works
게이트웨이 엔드포인트는 라우팅 테이블에 접두사 목록(prefix list) 항목을 추가하는 방식으로 동작합니다. S3나 DynamoDB로 향하는 트래픽이 인터넷 게이트웨이나 NAT를 거치지 않고 AWS 내부로 빠집니다. 요금이 없고 S3·DynamoDB에만 존재합니다.
인터페이스 엔드포인트(PrivateLink)는 여러분의 서브넷에 실제 ENI를 만들고 사설 IP를 부여합니다. 그 서비스의 DNS 이름이 이 사설 IP로 해석되도록 프라이빗 DNS가 켜지므로, 애플리케이션 코드를 바꾸지 않고도 트래픽이 사설 경로를 탑니다. ENI가 생기므로 보안 그룹을 붙일 수 있고 시간당 요금과 데이터 처리 요금이 붙습니다.
시험은 무엇을 보는가 / What the exam is testing
"인터넷 연결 없이 접근"이라는 문구는 사실상 엔드포인트를 지목합니다. 두 번째 출제 각도는 비용입니다 — S3로 대량 데이터를 보내면서 NAT 데이터 처리 요금이 커지는 문제에서, 게이트웨이 엔드포인트로 바꾸면 그 비용이 완전히 사라집니다.
시험 포인트 / Exam points
게이트웨이 엔드포인트는 S3와 DynamoDB 전용이며 라우팅 테이블에 항목을 추가하고 무료입니다. 인터페이스 엔드포인트(PrivateLink)는 ENI를 만들어 대부분의 다른 서비스에 연결하며 시간당 요금이 붙습니다.
S3로 대량 데이터를 보내면서 NAT 게이트웨이 데이터 처리 요금이 커지는 문제에서, 게이트웨이 엔드포인트로 바꾸면 그 비용이 사라집니다.
엔드포인트에 정책을 붙여 특정 버킷에만 접근을 허용할 수 있습니다. 데이터 유출 방지 요구의 정답 구성 요소입니다.
자주 틀리는 함정 / Common traps
S3 접근을 위해 인터페이스 엔드포인트를 고르는 것 — 게이트웨이 엔드포인트가 무료이므로 비용 문제에서는 오답입니다.
엔드포인트를 만들었는데 라우팅 테이블 연결을 빠뜨리는 것 — 게이트웨이 엔드포인트는 연결된 라우팅 테이블에서만 동작합니다.
VPC Endpoints
Private paths to AWS services that never touch the internet
이게 뭔가요? / What is this?
A VPC endpoint is not a cable or a device — it is a virtual private path from inside the network straight to an AWS service. It is like cutting an internal hallway directly between offices instead of walking outside and around the building, reaching a service like S3 without ever touching the internet.
개요 / Overview
VPC endpoints let private resources reach AWS services without a NAT or internet gateway. "Access S3 without internet connectivity" almost always means an endpoint.
동작 원리 / How it works
A gateway endpoint works by adding a prefix-list entry to your route table, so traffic bound for S3 or DynamoDB leaves through AWS internals instead of an internet or NAT gateway. It is free and exists only for S3 and DynamoDB.
An interface endpoint (PrivateLink) creates real ENIs with private IPs in your subnets. Private DNS makes the service's hostname resolve to those private IPs, so traffic takes the private path with no application change. Because ENIs exist, security groups apply, and it bills hourly plus per GB.
시험은 무엇을 보는가 / What the exam is testing
"Access without internet connectivity" effectively points at an endpoint. The second angle is cost: when heavy S3 traffic runs up NAT data-processing charges, switching to a gateway endpoint removes them entirely.
시험 포인트 / Exam points
Gateway endpoints serve only S3 and DynamoDB, add a route-table entry, and are free. Interface endpoints (PrivateLink) create ENIs for most other services and bill hourly.
When heavy S3 traffic drives up NAT gateway data-processing charges, switching to a gateway endpoint removes the cost entirely.
An endpoint policy can restrict access to specific buckets — a building block for data-exfiltration prevention.
자주 틀리는 함정 / Common traps
Choosing an interface endpoint for S3 access — the gateway endpoint is free, so this loses cost questions.
Creating a gateway endpoint but not associating the route tables — it only works on associated tables.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.