Amazon AWS Certified Solutions Architect - Associate (SAA-C03) 덤프 문제(41~50)

문제 41

1.  회사
   1. 회사의 애플리케이션은 데이터 수집을 위해 여러 SaaS(Software-as-a-Service) 소스와 통합된다. 
   2. 이 회사는 Amazon EC2 인스턴스를 실행하여 데이터를 수신하고 분석을 위해 데이터를 Amazon S3 버킷에 업로드한다. 
   3. 데이터를 수신하고 업로드하는 동일한 EC2 인스턴스도 업로드가 완료되면 사용자에게 알림을 보낸다.
2. 요구사항
   
   1. 회사는 느린 응용 프로그램 성능을 발견했으며 가능한 한 성능을 개선하려고 함.
   2. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션 설계
3. 답
   => Amazon AppFlow 흐름을 생성하여 각 SaaS 소스와 S3 버킷 간에 데이터를 전송한다. S3 버킷에 업로드가 완료되면 Amazon Simple Notification Service(Amazon SNS) 주제에 이벤트를 보내도록 S3 이벤트 알림을 구성한다.

문제 42

1.  회사
   1. 회사는 단일 VPC의 Amazon EC2 인스턴스에서 고가용성 이미지 처리 애플리케이션을 실행한다.
   2. EC2 인스턴스는 여러 가용 영역의 여러 서브넷 내에서 실행된다.
   3. EC2 인스턴스는 서로 통신하지 않음. 
   4. 그러나 EC2 인스턴스는 Amazon S3에서 이미지를 다운로드하고 단일 NAT 게이트웨이를 통해 Amazon S3에 이미지를 업로드함. 
2. 요구사항
   
   1. 회사는 데이터 전송 요금에 대해 우려하고 있다.
   2. 회사가 지역 데이터 전송 요금을 피할 수 있는 가장 비용 효율적인 방법
3. 답
   =>  Amazon S3용 게이트웨이 VPC 엔드포인트를 배포함.

문제 43

1.  회사
   1. 회사에 Amazon S3에 백업되는 시간에 민감한 대량의 데이터를 생성하는 온프레미스 애플리케이션이 있다. 
   2. 애플리케이션이 성장했고 인터넷 대역폭 제한에 대한 사용자 불만이 있다. 
2. 요구사항
   
   1. 솔루션 설계자는 Amazon S3에 대한 적시 백업을 허용하고 내부 사용자의 인터넷 연결에 미치는 영향을 최소화하는 장기 솔루션을 설계해야 한다.
3. 답
   => 새 AWS Direct Connect 연결을 설정하고 이 새 연결을 통해 백업 트래픽을 직접 연결한다.

문제 44

1.  회사
   1. 회사에 중요한 데이터가 포함된 Amazon S3 버킷이 있다.
2. 요구사항
   
   1. 회사는 우발적인 삭제로부터 데이터를 보호해야 함.
3. 답
   => S3 버킷에서 버전 관리를 활성화한다. S3 버킷에서 MFA 삭제를 활성화한다.

문제 45

1.  회사
   1. 회사에는 다음으로 구성된 데이터 수집 워크플로가 있다.
      • 새로운 데이터 전송에 대한 알림을 위한 Amazon Simple Notification Service(Amazon SNS) 주제
      • 데이터를 처리하고 메타데이터를 기록하는 AWS Lambda 함수
   2. 회사는 네트워크 연결 문제로 인해 수집 워크플로가 때때로 실패하는 것을 관찰했다. 
   3. 이러한 장애가 발생하면 회사에서 수동으로 작업을 다시 실행하지 않는 한 Lambda 함수는 해당 데이터를 수집하지 않음.
2. 요구사항
   
   1. Lambda 함수가 향후 모든 데이터를 수집하도록 하려면 솔루션 설계자가 취해야 하는 작업 조합
3. 답
   => Amazon Simple Queue Service(Amazon SQS) 대기열을 생성하고 SNS 주제를 구독한다. Amazon Simple Queue Service(Amazon SQS) 대기열에서 읽도록 Lambda 함수를 수정한다.

문제 46

1.  회사
   1. 회사에 매장에 마케팅 서비스를 제공하는 애플리케이션이 있다. 
   2. 서비스는 매장 고객의 이전 구매를 기반으로 한다. 
   3. 상점은 SFTP를 통해 거래 데이터를 회사에 업로드하고 데이터를 처리 및 분석하여 새로운 마케팅 제안을 생성한다. 
   4. 일부 파일의 크기는 200GB를 초과할 수 있다. 
   5. 최근에 회사는 일부 상점에서 포함되어서는 안 되는 개인 식별 정보(PII)가 포함된 파일을 업로드했음을 발견했다.
2. 요구사항
   
   1. 회사는 PII가 다시 공유될 경우 관리자에게 경고를 주기를 원함. 
   2. 회사는 또한 문제 해결을 자동화하기를 원함. 
   3. 최소한의 개발 노력으로 이러한 요구 사항을 충족하기를 원함. 
3. 답
   => Amazon S3 버킷을 보안 전송 지점으로 사용함. Amazon Macie를 사용하여 버킷의 객체를 스캔함. 객체에 PII가 포함된 경우 Amazon Simple Notification Service(Amazon SNS)를 사용하여 관리자에게 PII가 포함된 객체를 제거하라는 알림을 트리거함.

문제 47

1.  회사
   1. 회사는 1주일 동안 진행될 예정된 이벤트를 위해 특정 AWS 리전의 3개의 특정 가용 영역에서 보장된 Amazon EC2 용량이 필요.
2. 요구사항
   
   1. EC2 용량을 보장하기 위해 회사는 무엇을 해야할 일
3. 답
   => 필요한 지역과 3개의 가용 영역을 지정하는 온디맨드 용량 예약을 생성한다.

문제 48

1.  회사
   1. 회사 웹 사이트는 항목 카탈로그에 Amazon EC2 인스턴스 스토어를 사용한다.
2. 요구사항
   
   1. 회사는 카탈로그의 가용성이 높고 카탈로그가 내구성 있는 위치에 저장되기를 원한다.
3. 답
   => 카탈로그를 Amazon Elastic File System(Amazon EFS) 파일 시스템으로 이동한다.

문제 49

1.  회사
   1. 회사는 매월 통화 기록 파일을 저장한다. 
   2. 사용자는 통화 후 1년 이내에 파일에 무작위로 액세스하지만 1년 이후에는 파일에 자주 액세스하지 않음.
2. 요구사항
   
   1. 이 회사는 사용자에게 1년 미만의 파일을 가능한 한 빨리 쿼리하고 검색할 수 있는 기능을 제공하여 솔루션을 최적화하려고 함. 오래된 파일을 검색하는 데 있어 지연은 허용됨.
   2. 이러한 요구 사항을 가장 비용 효율적으로 설계
3. 답
   => Amazon S3 Intelligent-Tiering에 개별 파일을 저장한다. S3 수명 주기 정책을 사용하여 1년 후 파일을 S3 Glacier Flexible Retrieval로 이동한다. Amazon Athena를 사용하여 Amazon S3에 있는 파일을 쿼리하고 검색한다. S3 Glacier Select를 사용하여 S3 Glacier에 있는 파일을 쿼리하고 검색한다.

문제 50

1.  회사
   1. 회사에 1,000개의 Amazon EC2 Linux 인스턴스에서 실행되는 프로덕션 워크로드가 있다. 
   2. 워크로드는 타사 소프트웨어에 의해 구동된다. 
2. 요구사항
   
   1. 회사는 중요한 보안 취약성을 수정하기 위해 가능한 한 빨리 모든 EC2 인스턴스에서 타사 소프트웨어를 패치해야 함.
3. 답
   => AWS Systems Manager Run Command를 사용하여 모든 EC2 인스턴스에 패치를 적용하는 사용자 지정 명령을 실행한다.