S(*). Architect

학습 목표L1·L2·L3 construct 계층과 언제 어떤 레벨을 쓰는지 설명할 수 있다.ec2.Vpc·lambda.Function 등 L2로 VPC·서브넷·NAT를 정의할 수 있다.IAM Role·PolicyStatement·grantRead 등으로 권한을 선언적으로 연결할 수 있다.L1 Cfn* 로 CloudFormation 속성에 직접 접근하는 이유를 설명할 수 있다.TypeScript·Python CDK 코드의 구조 차이를 읽고 작성할 수 있다.문제 상황6편에서 s3.Bucket 한 줄은 썼는데 — VPC 3 AZ·NAT는 L2 옵션이 뭔지 모름CloudFormation 문서의 속성 이름이 L2에 없어서 막힘 — L1로 내려가야 하나IAM 인라인 policy JSON을 CDK에 하드코딩 — gr..

학습 목표VPC·subnet·route table로 클라우드 네트워크 경계를 설계할 수 있다.Security Group과 NACL의 stateful·stateless·적용 위치 차이를 설명할 수 있다.ALB·NLB 역할과 K8s Ingress·Service 연결을 설명할 수 있다.NAT gateway로 private subnet 아웃바운드를 설계할 수 있다.public/private 서브넷 배치·CIDR 계획 실수를 피할 수 있다.문제 상황EKS worker를 public subnet에 — SSH·API 노출·스캔 폭주RDS를 public 접근 허용 — 인터넷에서 5432 시도두 VPC CIDR 10.0.0.0/16 겹침 — peering 불가NACL로 443 허용했는데 응답 안 옴 — stateless..