Q41
문제: 회사의 애플리케이션은 데이터 수집을 위해 여러 SaaS(Software-as-a-Service) 소스와 통합됩니다. 이 회사는 Amazon EC2 인스턴스를 실행하여 데이터를 수신하고 분석을 위해 데이터를 Amazon S3 버킷에 업로드합니다. 데이터를 수신하고 업로드하는 동일한 EC2 인스턴스도 업로드가 완료되면 사용자에게 알림을 보냅니다. 회사는 느린 응용 프로그램 성능을 발견했으며 가능한 한 성능을 개선하려고 합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?
답: B. Amazon AppFlow 흐름을 생성하여 각 SaaS 소스와 S3 버킷 간에 데이터를 전송합니다. S3 버킷에 업로드가 완료되면 Amazon Simple Notification Service(Amazon SNS) 주제에 이벤트를 보내도록 S3 이벤트 알림을 구성합니다.
핵심 지문 및 개념:
- 여러 SaaS 소스와 통합
- EC2 인스턴스에서 데이터 수신 및 업로드
- 성능 문제
- 운영 오버헤드 최소화
사용 기술 및 개념 설명:
Amazon AppFlow:
- 개념: Amazon AppFlow는 SaaS 애플리케이션과 AWS 서비스 간에 데이터를 안전하게 전송할 수 있는 완전 관리형 데이터 통합 서비스입니다.
- 기능: Salesforce, SAP, Zendesk, Slack 등 다양한 SaaS 소스와 통합되어 데이터를 Amazon S3, Amazon Redshift 등으로 전송할 수 있습니다.
- 장점: 운영 오버헤드를 최소화하고, 클릭 몇 번으로 데이터 전송 워크플로우를 자동화할 수 있습니다.
Amazon Simple Notification Service (SNS):
- 개념: SNS는 알림 메시지를 전송할 수 있는 완전 관리형 메시지 전송 서비스입니다.
- 기능: S3 이벤트와 통합하여 S3 버킷에 데이터 업로드가 완료되면 사용자에게 알림을 전송할 수 있습니다.
- 장점: 신뢰성과 확장성이 뛰어나고, 운영 오버헤드가 적습니다.
Q42
문제: 회사는 단일 VPC의 Amazon EC2 인스턴스에서 고가용성 이미지 처리 애플리케이션을 실행합니다. EC2 인스턴스는 여러 가용 영역의 여러 서브넷 내에서 실행됩니다. EC2 인스턴스는 서로 통신하지 않습니다. 그러나 EC2 인스턴스는 Amazon S3에서 이미지를 다운로드하고 단일 NAT 게이트웨이를 통해 Amazon S3에 이미지를 업로드합니다. 회사는 데이터 전송 요금에 대해 우려하고 있습니다. 회사가 지역 데이터 전송 요금을 피할 수 있는 가장 비용 효율적인 방법은 무엇입니까?
답: C. Amazon S3용 게이트웨이 VPC 엔드포인트를 배포합니다.
핵심 지문 및 개념:
- 단일 NAT 게이트웨이 사용
- S3와의 데이터 전송
- 데이터 전송 요금 문제
사용 기술 및 개념 설명:
Amazon S3 VPC 게이트웨이 엔드포인트:
- 개념: VPC와 S3 간의 트래픽을 직접 연결하여 인터넷 게이트웨이나 NAT 게이트웨이를 통과하지 않도록 하는 엔드포인트입니다.
- 기능: VPC와 S3 사이에 전용 네트워크 경로를 설정하여 데이터 전송 요금을 절감할 수 있습니다.
- 장점: 데이터 전송 요금을 피할 수 있으며, 트래픽이 AWS 네트워크 내에 머물기 때문에 보안성이 강화됩니다.
Amazon S3:
- 개념: 객체 스토리지 서비스로, 데이터를 안전하게 저장하고 필요에 따라 액세스할 수 있습니다.
- 기능: VPC 엔드포인트와 통합하여 데이터 전송 비용을 줄일 수 있습니다.
- 장점: 데이터 전송 비용 절감 및 데이터 보안 강화.
Q43
문제: 회사에 Amazon S3에 백업되는 시간에 민감한 대량의 데이터를 생성하는 온프레미스 애플리케이션이 있습니다. 애플리케이션이 성장했고 인터넷 대역폭 제한에 대한 사용자 불만이 있습니다. 솔루션 설계자는 Amazon S3에 대한 적시 백업을 허용하고 내부 사용자의 인터넷 연결에 미치는 영향을 최소화하는 장기 솔루션을 설계해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?
답: B. 새 AWS Direct Connect 연결을 설정하고 이 새 연결을 통해 백업 트래픽을 직접 연결합니다.
핵심 지문 및 개념:
- 인터넷 대역폭 제한 문제
- 시간에 민감한 대량 데이터 백업
- 내부 사용자 인터넷 연결 영향 최소화
사용 기술 및 개념 설명:
AWS Direct Connect:
- 개념: AWS와 온프레미스 데이터 센터 간에 전용 네트워크 연결을 제공하는 서비스입니다.
- 기능: AWS와 온프레미스 데이터 센터 간에 고속, 저지연, 안정적인 네트워크 연결을 제공합니다.
- 장점: 인터넷 대역폭을 사용하지 않고 데이터를 전송할 수 있으며, 대역폭 문제를 해결하고 성능을 향상시킵니다.
Amazon S3:
- 개념: 객체 스토리지 서비스로, 데이터를 안전하게 저장하고 필요에 따라 액세스할 수 있습니다.
- 기능: Direct Connect를 통해 데이터를 빠르고 안전하게 전송할 수 있습니다.
- 장점: 백업 데이터의 안전한 저장 및 빠른 전송.
Q44
문제: 회사에 중요한 데이터가 포함된 Amazon S3 버킷이 있습니다. 회사는 우발적인 삭제로부터 데이터를 보호해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 단계 조합을 취해야 합니까? (2개를 선택하세요.)
답: A. S3 버킷에서 버전 관리를 활성화합니다. B. S3 버킷에서 MFA 삭제를 활성화합니다.
핵심 지문 및 개념:
- 중요한 데이터
- 우발적인 삭제 방지
사용 기술 및 개념 설명:
Amazon S3 버전 관리:
- 개념: S3 버킷 내에 여러 버전의 객체를 저장할 수 있는 기능입니다.
- 기능: 객체가 삭제되거나 덮어쓰여도 이전 버전을 복원할 수 있습니다.
- 장점: 우발적인 삭제나 덮어쓰기에 대한 보호를 제공하며, 데이터 복구가 용이합니다.
MFA 삭제:
- 개념: S3 버킷의 객체 삭제 시 다단계 인증을 요구하는 보안 기능입니다.
- 기능: 객체 삭제 또는 버전 관리를 변경하려면 추가 인증이 필요합니다.
- 장점: 실수나 악의적인 삭제를 방지하는 추가 보안 계층을 제공합니다.
Q45
문제: 회사에는 다음으로 구성된 데이터 수집 워크플로가 있습니다. 새로운 데이터 전송에 대한 알림을 위한 Amazon Simple Notification Service(Amazon SNS) 주제, 데이터를 처리하고 메타데이터를 기록하는 AWS Lambda 함수. 회사는 네트워크 연결 문제로 인해 수집 워크플로가 때때로 실패하는 것을 관찰했습니다. 이러한 장애가 발생하면 회사에서 수동으로 작업을 다시 실행하지 않는 한 Lambda 함수는 해당 데이터를 수집하지 않습니다. Lambda 함수가 향후 모든 데이터를 수집하도록 하려면 솔루션 설계자가 취해야 하는 작업 조합은 무엇입니까? (2개를 선택하세요.)
답: B. Amazon Simple Queue Service(Amazon SQS) 대기열을 생성하고 SNS 주제를 구독합니다. E. Amazon Simple Queue Service(Amazon SQS) 대기열에서 읽도록 Lambda 함수를 수정합니다.
핵심 지문 및 개념:
- 네트워크 연결 문제
- 수집 워크플로 실패
- 모든 데이터 수집 보장
사용 기술 및 개념 설명:
Amazon Simple Queue Service (SQS):
- 개념: 분산 메시지 대기열 서비스로, 데이터를 안전하게 저장하고 처리할 수 있습니다.
- 기능: 메시지를 대기열에 저장하여 Lambda 함수가 나중에 데이터를 처리할 수 있도록 합니다.
- 장점: 네트워크 문제로 인한 데이터 손실을 방지하고, 처리 실패 시 재처리를 보장합니다.
AWS Lambda:
- 개념: 서버리스 컴퓨팅 서비스로, 이벤트에 응답하여 코드를 실행할 수 있습니다.
- 기능: SQS 대기열과 통합하여 메시지를 읽고 처리할 수 있습니다.
- 장점: 데이터 수집 워크플로의 안정성과 가용성을 높일 수 있습니다.
이러한 조치를 통해 Lambda 함수가 네트워크 문제로 인해 수집하지 못한 데이터를 나중에 수집할 수 있도록 보장할 수 있습니다.
Q46
문제: 회사에 매장에 마케팅 서비스를 제공하는 애플리케이션이 있습니다. 서비스는 매장 고객의 이전 구매를 기반으로 합니다. 상점은 SFTP를 통해 거래 데이터를 회사에 업로드하고 데이터를 처리 및 분석하여 새로운 마케팅 제안을 생성합니다. 일부 파일의 크기는 200GB를 초과할 수 있습니다. 최근에 회사는 일부 상점에서 포함되어서는 안 되는 개인 식별 정보(PII)가 포함된 파일을 업로드했음을 발견했습니다. 회사는 PII가 다시 공유될 경우 관리자에게 경고를 주기를 원합니다. 회사는 또한 문제 해결을 자동화하기를 원합니다. 최소한의 개발 노력으로 이러한 요구 사항을 충족하기 위해 솔루션 설계자는 무엇을 해야 합니까?
답: B. Amazon S3 버킷을 보안 전송 지점으로 사용합니다. Amazon Macie를 사용하여 버킷의 객체를 스캔합니다. 객체에 PII가 포함된 경우 Amazon Simple Notification Service(Amazon SNS)를 사용하여 관리자에게 PII가 포함된 객체를 제거하라는 알림을 트리거합니다.
핵심 지문 및 개념:
- PII가 포함된 파일 업로드 문제
- PII 감지 및 경고
- 자동화된 문제 해결
- 최소한의 개발 노력
사용 기술 및 개념 설명:
Amazon Macie:
- 개념: Macie는 기계 학습과 패턴 매칭을 사용하여 S3에 저장된 민감한 데이터를 자동으로 발견, 분류 및 보호하는 관리형 데이터 보안 및 데이터 프라이버시 서비스입니다.
- 기능: PII 및 기타 민감한 데이터를 검색하고 분류합니다.
- 장점: 자동화된 민감한 데이터 검색과 경고 시스템을 제공하여 추가 개발 노력을 최소화합니다.
Amazon S3:
- 개념: Amazon S3는 확장 가능하고 내구성이 뛰어난 객체 스토리지 서비스입니다.
- 기능: 데이터를 안전하게 저장하고, S3 이벤트 알림을 통해 다른 AWS 서비스와 연동할 수 있습니다.
- 장점: S3 이벤트와 통합하여 파일 업로드 시 자동으로 Amazon Macie와 연동할 수 있습니다.
Amazon SNS:
- 개념: SNS는 대규모 분산 시스템, 마이크로서비스, 서버리스 애플리케이션에서 메시지를 신속하게 전송할 수 있는 관리형 메시지 전송 서비스입니다.
- 기능: Amazon Macie가 PII를 감지했을 때 자동으로 알림을 전송합니다.
- 장점: 관리자에게 실시간으로 경고를 보낼 수 있습니다.
Q47
회사는 1주일 동안 진행될 예정된 이벤트를 위해 특정 AWS 리전의 3개의 특정 가용 영역에서 보장된 Amazon EC2 용량이 필요합니다.
EC2 용량을 보장하기 위해 회사는 무엇을 해야 합니까?
답: D. 필요한 지역과 3개의 가용 영역을 지정하는 온디맨드 용량 예약을 생성합니다.
핵심 지문 및 개념:
- 특정 리전과 가용 영역에서 EC2 용량 보장 필요
- 이벤트는 1주일 동안 지속
- 온디맨드 용량 예약
사용 기술 및 개념 설명:
온디맨드 용량 예약:
- 개념: 특정 리전과 가용 영역에서 필요한 EC2 용량을 예약할 수 있는 기능입니다.
- 기능: 사용자가 지정한 기간 동안 지정한 리전 및 가용 영역에서 EC2 인스턴스 용량을 예약합니다.
- 장점: 예약된 기간 동안 인스턴스 용량을 보장하여 특정 이벤트에 필요한 용량을 확보할 수 있습니다.
Amazon EC2:
- 개념: 확장 가능하고 유연한 컴퓨팅 용량을 제공하는 서비스입니다.
- 기능: 온디맨드, 예약 인스턴스, 스팟 인스턴스 등 다양한 인스턴스 유형을 제공합니다.
- 장점: 필요한 리전과 가용 영역에서 안정적인 용량을 보장합니다.
Q48
문제: 회사 웹 사이트는 항목 카탈로그에 Amazon EC2 인스턴스 스토어를 사용합니다. 회사는 카탈로그의 가용성이 높고 카탈로그가 내구성 있는 위치에 저장되기를 원합니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?
답: D. 카탈로그를 Amazon Elastic File System(Amazon EFS) 파일 시스템으로 이동합니다.
핵심 지문 및 개념:
- 카탈로그의 높은 가용성과 내구성 요구
- EC2 인스턴스 스토어 사용 중지
- 대체 스토리지 솔루션 필요
사용 기술 및 개념 설명:
Amazon Elastic File System (EFS):
- 개념: 여러 가용 영역에 걸쳐 데이터 저장소를 제공하는 완전 관리형 파일 스토리지 서비스입니다.
- 기능: 파일 시스템을 자동으로 확장하고, 여러 인스턴스가 동시에 액세스할 수 있습니다.
- 장점: 높은 가용성과 내구성을 제공하여 데이터 손실을 방지하고, EC2 인스턴스와 쉽게 통합할 수 있습니다.
Amazon EC2:
- 개념: 확장 가능하고 유연한 컴퓨팅 용량을 제공하는 서비스입니다.
- 기능: EFS와 통합하여 파일 시스템을 쉽게 마운트하고 사용할 수 있습니다.
- 장점: EFS와의 통합을 통해 파일 시스템의 가용성과 내구성을 높일 수 있습니다.
Q49
문제: 회사는 매월 통화 기록 파일을 저장합니다. 사용자는 통화 후 1년 이내에 파일에 무작위로 액세스하지만 1년 이후에는 파일에 자주 액세스하지 않습니다. 이 회사는 사용자에게 1년 미만의 파일을 가능한 한 빨리 쿼리하고 검색할 수 있는 기능을 제공하여 솔루션을 최적화하려고 합니다. 오래된 파일을 검색하는 데 있어 지연은 허용됩니다. 어떤 솔루션이 이러한 요구 사항을 가장 비용 효율적으로 충족합니까?
답: B. Amazon S3 Intelligent-Tiering에 개별 파일을 저장합니다. S3 수명 주기 정책을 사용하여 1년 후 파일을 S3 Glacier Flexible Retrieval로 이동합니다. Amazon Athena를 사용하여 Amazon S3에 있는 파일을 쿼리하고 검색합니다. S3 Glacier Select를 사용하여 S3 Glacier에 있는 파일을 쿼리하고 검색합니다.
핵심 지문 및 개념:
- 1년 이내에 파일에 빠르게 액세스 필요
- 1년 이후에 파일은 지연 허용
- 비용 효율적인 저장 솔루션 필요
사용 기술 및 개념 설명:
Amazon S3 Intelligent-Tiering:
- 개념: 액세스 패턴을 모니터링하고 자동으로 데이터를 가장 비용 효율적인 스토리지 클래스에 계층화하는 스토리지 서비스입니다.
- 기능: 자주 액세스되는 데이터와 드물게 액세스되는 데이터를 자동으로 관리하여 비용을 절감합니다.
- 장점: 액세스 패턴을 모니터링하여 자동으로 최적의 비용 절감 효과를 제공합니다.
Amazon S3 Glacier Flexible Retrieval:
- 개념: 긴 보관 기간이 필요한 데이터를 위한 저렴한 스토리지 서비스입니다.
- 기능: 검색 시간이 몇 분에서 몇 시간에 걸쳐 다양합니다.
- 장점: 장기 보관 데이터에 대해 매우 저렴한 비용을 제공합니다.
Amazon Athena:
- 개념: S3에 저장된 데이터를 직접 쿼리할 수 있는 서버리스 쿼리 서비스입니다.
- 기능: S3에 저장된 데이터를 SQL 쿼리를 사용하여 분석할 수 있습니다.
- 장점: S3에 저장된 데이터를 빠르게 분석할 수 있습니다.
S3 Glacier Select:
- 개념: S3 Glacier에 저장된 데이터에 대해 SQL 쿼리를 실행할 수 있는 기능입니다.
- 기능: S3 Glacier에서 필요한 데이터만 선택적으로 검색할 수 있습니다.
- 장점: 비용 효율적으로 데이터를 검색할 수 있습니다.
Q50
문제: 회사에 1,000개의 Amazon EC2 Linux 인스턴스에서 실행되는 프로덕션 워크로드가 있습니다. 워크로드는 타사 소프트웨어에 의해 구동됩니다. 회사는 중요한 보안 취약성을 수정하기 위해 가능한 한 빨리 모든 EC2 인스턴스에서 타사 소프트웨어를 패치해야 합니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?
답: D. AWS Systems Manager Run Command를 사용하여 모든 EC2 인스턴스에 패치를 적용하는 사용자 지정 명령을 실행합니다.
핵심 지문 및 개념:
- 1,000개의 EC2 인스턴스에서 타사 소프트웨어 패치 필요
- 중요 보안 취약성 수정
- 가능한 한 빨리 패치 적용
사용 기술 및 개념 설명:
AWS Systems Manager Run Command:
- 개념: 여러 인스턴스에서 명령을 실행할 수 있는 서비스입니다.
- 기능: 인스턴스 그룹에 명령을 실행하여 일괄적으로 소프트웨어 패치를 적용할 수 있습니다.
- 장점: 대규모 인스턴스 그룹에서 빠르고 효율적으로 패치를 적용할 수 있습니다.
AWS Systems Manager:
- 개념: AWS 리소스를 관리하고 운영 작업을 자동화할 수 있는 서비스입니다.
- 기능: 패치 관리, 인스턴스 관리, 유지 관리 기간 설정 등을 제공합니다.
- 장점: 중앙 집중식 관리 및 자동화 기능을 제공하여 운영 오버헤드를 줄일 수 있습니다.
이러한 조치를 통해 회사는 신속하고 효율적으로 1,000개의 EC2 인스턴스에 소프트웨어 패치를 적용할 수 있습니다.