VPC 하나로 시작했다가 곧 다음 질문이 떠오른다. "다른 VPC와 통신해야 한다", "온프레미스 DC와 연결해야 한다", "S3에 비공개로 접근하고 싶다." 각각 다른 답이 있고, 그 답을 고르는 기준이 SAA 시험의 단골 시나리오다. 이 네 가지 연결 방식 — Peering, Transit Gateway, VPC Endpoint, VPN/Direct Connect — 의 trade-off를 명확히 매핑할 수 있으면 네트워크 영역 시험의 절반은 풀린다.
이 글에서는 각 연결 방식의 언제, 왜, 어떤 trade-off를 같이 본다. 단순히 키워드 매핑이 아니라 "왜 이 시나리오에 이게 답인가"를 한 번 더 짚는다.
Peering은 두 VPC를 1:1 사설 라우팅으로 연결한다. 같은 리전·계정·다른 리전·다른 계정 모두 가능.
[ VPC A: 10.0.0.0/16 ] ──── pcx-xxx ──── [ VPC B: 10.1.0.0/16 ]
│ │
라우팅 추가: 라우팅 추가:
10.1.0.0/16 → pcx-xxx 10.0.0.0/16 → pcx-xxx
특성: