VPC는 작은 박스 하나가 아니라 라우팅 테이블 + 게이트웨이 + 방화벽 + 엔드포인트의 합주다. 시험에서 "이 시나리오에 가장 적절한 네트워크 설계는?" 류 문제가 나오면, 머릿속에서 패킷이 어디서 출발해 어디서 막히고 어디로 빠지는지를 그릴 수 있어야 답이 보인다. 한 주 동안 다룬 모든 서비스 — IGW, NAT GW, Bastion/SSM, SG, NACL, Flow Logs, Peering, TGW, Endpoint, VPN, DX — 가 결국 패킷의 흐름을 어떻게 통제하느냐의 다른 측면일 뿐이다.
Week 2를 한 문장으로 압축하면 이렇다. VPC 네트워킹의 모든 결정은 "이 패킷을 어디로 보낼 것인가(라우팅)"와 "이 패킷을 통과시킬 것인가(방화벽)" 두 축의 조합이다. 라우팅은 목적지를 정하고, 방화벽은 허가를 정한다. 게이트웨이(IGW/NAT/VGW/TGW)는 라우팅 축의 목적지 후보들이고, SG·NACL은 방화벽 축의 정책 엔진이며, 엔드포인트(Gateway/Interface)는 "AWS 서비스로 가는 패킷을 인터넷 밖으로 안 내보내는" 특수 라우팅이다. 이 두 축으로 모든 컴포넌트를 분류해 보면 한 주의 지식이 한 장의 격자 위에 정렬된다.
이 글은 Week 2의 모든 조각을 한 그림 위에 다시 얹는다. 그리고 시나리오 매핑 표 + 자주 틀리는 함정 + 실제 사고 사례를 한 번 더 정리해서 시험 직전 단권화 자료로 쓸 수 있게 한다