Q281
문제: 회사는 PostgreSQL DB 인스턴스용 Amazon RDS를 사용하여 웹 서버 플릿을 실행합니다. 모든 프로덕션 데이터베이스에 대해 1초 미만의 복구 지점 목표(RPO)를 요구하는 표준을 설정했습니다.
답: A. DB 인스턴스에 대해 다중 AZ 배포를 활성화합니다.
핵심 지문 및 개념:
- 1초 미만의 복구 지점 목표 (RPO)
- 다중 AZ 배포
사용 기술 및 개념 설명:
Amazon RDS Multi-AZ Deployment:
- 다중 AZ 배포: 다중 AZ 배포는 데이터베이스를 다른 가용 영역에 동기적으로 복제하여 고가용성과 데이터 내구성을 제공합니다. 이는 장애 발생 시 자동으로 대기 인스턴스로 장애 조치되어 데이터 손실을 최소화합니다.
- 1초 미만의 RPO: 동기 복제를 사용하여 기본 인스턴스와 대기 인스턴스 간의 데이터 일관성을 유지하므로 RPO가 1초 미만으로 설정됩니다.
Q282
문제: 회사는 VPC의 프라이빗 서브넷에 있는 Amazon EC2 인스턴스에 배포된 웹 애플리케이션을 실행합니다. 퍼블릭 서브넷에서 확장되는 ALB는 웹 트래픽을 EC2 인스턴스로 보냅니다. ALB에서 EC2 인스턴스로의 인바운드 트래픽을 제한하고, 다른 소스로부터의 액세스를 방지하는 보안 조치를 구현하려고 합니다.
답: B. ALB의 보안 그룹에서 오는 트래픽만 허용하도록 EC2 인스턴스의 보안 그룹을 구성합니다.
핵심 지문 및 개념:
- ALB에서 EC2 인스턴스로의 인바운드 트래픽 제한
- 다른 소스로부터의 액세스 방지
사용 기술 및 개념 설명:
Security Groups:
- 보안 그룹 구성: EC2 인스턴스의 보안 그룹에서 ALB의 보안 그룹에서 들어오는 트래픽만 허용하도록 설정하여, EC2 인스턴스가 ALB를 통해서만 접근 가능하게 합니다. 이는 외부 소스의 접근을 방지하고 보안 수준을 높입니다.
Q283
문제: 회사는 시뮬레이션 애플리케이션과 시각화 애플리케이션을 사용하여 데이터를 처리합니다. 시뮬레이션 애플리케이션은 NFS 공유에 데이터를 출력하고, 시각화 애플리케이션은 SMB 파일 시스템을 필요로 합니다. 두 파일 시스템을 동기화하여 유지 관리하고 있습니다.
답: D. 시뮬레이션 애플리케이션을 Linux Amazon EC2 인스턴스로 마이그레이션합니다. 시각화 애플리케이션을 Windows EC2 인스턴스로 마이그레이션합니다. 스토리지용 NetApp ONTAP용 Amazon FSx를 구성합니다.
핵심 지문 및 개념:
- NFS와 SMB 파일 시스템 필요
- 동기화된 파일 시스템 유지
사용 기술 및 개념 설명:
Amazon FSx for NetApp ONTAP:
- 다양한 프로토콜 지원: Amazon FSx for NetApp ONTAP는 NFS와 SMB를 모두 지원하여 두 애플리케이션이 동일한 파일 시스템을 사용할 수 있게 합니다.
- 데이터 동기화 제거: 하나의 파일 시스템에서 직접 데이터를 읽고 쓰므로 동기화 작업이 필요 없습니다.
Q284
문제: 경영진은 사용자별로 나열된 AWS 청구 항목에 대한 보고서를 원합니다. 데이터는 부서 예산을 만드는 데 사용됩니다.
답: B. Cost Explorer에서 보고서를 생성하고 보고서를 다운로드합니다.
핵심 지문 및 개념:
- 사용자별 AWS 청구 항목
- 부서 예산
사용 기술 및 개념 설명:
AWS Cost Explorer:
- 비용 및 사용량 분석: Cost Explorer를 사용하여 사용자별로 청구 항목을 분석하고, 보고서를 생성할 수 있습니다. 생성된 보고서는 CSV 파일로 다운로드하여 예산 계획에 사용할 수 있습니다.
Q285
문제: Amazon S3를 사용하여 정적 웹 사이트를 호스팅하는 회사가 동적 서버 측 연락처 양식을 추가하고자 합니다. 월 100회 미만의 방문이 예상됩니다.
답: B. Amazon Simple Email Service(Amazon SES)를 호출하는 AWS Lambda 백엔드로 Amazon API Gateway 엔드포인트를 생성합니다.
핵심 지문 및 개념:
- 동적 서버 측 구성 요소
- 비용 효율적인 솔루션
사용 기술 및 개념 설명:
AWS Lambda와 API Gateway:
- 서버리스 아키텍처: API Gateway와 Lambda를 사용하여 동적 양식을 처리합니다. Lambda 함수는 SES를 호출하여 이메일을 전송합니다.
- 비용 효율성: 서버를 유지할 필요가 없고, 사용한 만큼만 비용이 청구되므로 매우 경제적입니다.
Q286
문제: Amazon S3 앞의 CloudFront에서 호스팅되는 정적 웹 사이트가 업데이트를 반영하지 않습니다. CI/CD 파이프라인이 성공적인 배포를 나타내고 있습니다.
답: C. CloudFront 캐시를 무효화합니다.
핵심 지문 및 개념:
- CloudFront 캐시 업데이트
- CI/CD 파이프라인 성공
사용 기술 및 개념 설명:
Amazon CloudFront Cache Invalidation:
- 캐시 무효화: CloudFront 캐시를 무효화하여 최신 콘텐츠가 사용자에게 제공되도록 합니다. 캐시된 오래된 콘텐츠가 표시되는 문제를 해결할 수 있습니다.
Q287
문제: 회사는 Windows 기반 애플리케이션을 AWS 클라우드로 마이그레이션하려고 합니다. 애플리케이션에는 애플리케이션, 비즈니스, 데이터베이스 계층이 있으며, SQL Server 기능과 파일 공유가 필요합니다.
답: B. Amazon EC2 인스턴스에서 세 계층을 모두 호스팅합니다. 계층 간 파일 공유를 위해 Amazon FSx for Windows File Server를 사용하십시오.
핵심 지문 및 개념:
- Windows 기반 애플리케이션
- SQL Server 기능 및 파일 공유 필요
사용 기술 및 개념 설명:
Amazon FSx for Windows File Server:
- Windows 네이티브 파일 시스템: Windows 애플리케이션 간의 파일 공유를 지원하며, SQL Server의 고유 기능을 사용할 수 있습니다.
- 통합된 파일 공유: 애플리케이션 계층 간에 파일을 공유하여 통합된 스토리지 솔루션을 제공합니다.
Q288
문제: 회사는 Linux 기반 웹 서버 그룹을 AWS로 마이그레이션하고, 공유 파일 저장소에 접근해야 합니다.
답: C. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성합니다. 모든 웹 서버에 EFS 파일 시스템을 마운트합니다.
핵심 지문 및 개념:
- Linux 기반 웹 서버
- 공유 파일 저장소
사용 기술 및 개념 설명:
Amazon EFS:
- 공유 파일 시스템: 여러 Linux 인스턴스에서 공유할 수 있는 파일 시스템을 제공합니다. 모든 인스턴스가 동일한 파일 시스템에 접근할 수 있어 애플리케이션 코드를 변경할 필요가 없습니다.
Q289
문제: AWS Lambda 함수가 동일한 AWS 계정에 있는 Amazon S3 버킷에 대한 읽기 액세스 권한이 필요합니다.
답: B. Lambda 함수에 IAM 역할을 적용합니다. 역할에 IAM 정책을 적용하여 S3 버킷에 대한 읽기 액세스 권한을 부여합니다.
핵심 지문 및 개념:
- Lambda 함수의 S3 버킷 접근
- 가장 안전한 방식
사용 기술 및 개념 설명:
IAM Roles and Policies:
- IAM 역할: Lambda 함수에 적용할 역할을 생성하고, 필요한 권한을 포함하는 정책을 할당합니다. 최소 권한 원칙을 따르며 자격 증명을 코드에 포함하지 않습니다.
Q290
문제: 회사는 웹 애플리케이션을 호스팅하는 EC2 인스턴스의 비용을 최적화하고, 사용자 요구에 따라 확장되는 Auto Scaling 그룹을 사용하고 있습니다.
답: C. 온디맨드 인스턴스와 스팟 인스턴스의 혼합
핵심 지문 및 개념:
- 비용 절감
- 확장성
사용 기술 및 개념 설명:
On-Demand and Spot Instances:
- 온디맨드 인스턴스: 필요할 때 인스턴스를 시작하고 종료하며, 장기적인 약정 없이 사용할 수 있습니다.
- 스팟 인스턴스: 여유 용량을 활용하여 저렴한 비용으로 인스턴스를 사용할 수 있습니다. 혼합 사용으로 비용을 절감하고, 필요에 따라 확장할 수 있습니다.