SAA-CO3 오답,애매한 내용 🧹 (2)

본인이 SAA-CO3 준비하기 위해 정리해 놓은 글이며, 답과 해설이 틀릴 수 있으니, 참고하시는 분들은 이점을 유의해주시길 바랍니다.

101~110

https://www.examtopics.com/exams/amazon/aws-certified-solutions-architect-associate-saa-c03/view/11/

 

101

솔루션 아키텍트는 퍼블릭 및 프라이빗 서브넷이 있는 VPC를 설계하고 있습니다. VPC와 서브넷은 IPv4 CIDR 블록을 사용합니다. 고가용성을 위해 3개의 가용성 영역(AZ) 각각에 퍼블릭 서브넷 1개와 프라이빗 서브넷 1개가 있습니다. 인터넷 게이트웨이는 퍼블릭 서브넷에 대한 인터넷 액세스를 제공하는 데 사용됩니다. 프라이빗 서브넷은 Amazon EC2 인스턴스가 소프트웨어 업데이트를 다운로드할 수 있도록 인터넷에 액세스할 수 있어야 합니다.
솔루션 아키텍트는 프라이빗 서브넷에 대한 인터넷 액세스를 활성화하기 위해 무엇을 해야 합니까?

• A. 각 AZ의 각 퍼블릭 서브넷에 대해 하나씩 총 세 개의 NAT 게이트웨이를 만듭니다. 각 AZ에 대해 VPC가 아닌 트래픽을 해당 AZ의 NAT 게이트웨이로 전달하는 개인 경로 테이블을 만듭니다.
• B. 각 AZ의 각 프라이빗 서브넷에 대해 하나씩 총 세 개의 NAT 인스턴스를 만듭니다. 각 AZ에 대해 VPC가 아닌 트래픽을 해당 AZ의 NAT 인스턴스로 전달하는 프라이빗 경로 테이블을 만듭니다.
• C. 프라이빗 서브넷 중 하나에 두 번째 인터넷 게이트웨이를 만듭니다. 프라이빗 인터넷 게이트웨이로 VPC가 아닌 트래픽을 전달하는 프라이빗 서브넷의 경로 테이블을 업데이트합니다.
• D. 퍼블릭 서브넷 중 하나에 이그레스 전용 인터넷 게이트웨이를 만듭니다. 이그레스 전용 인터넷 게이트웨이로 VPC가 아닌 트래픽을 전달하는 프라이빗 서브넷의 경로 테이블을 업데이트합니다.

Q&A

• NAT 게이트웨이는 퍼블릭 서브넷에 배치되어야한다. 그 이유는 NAT 게이트웨이가 인터넷과 직접적으로 통신할 수 있어야 하기 때문

 

102

한 회사가 온프레미스 데이터 센터를 AWS로 마이그레이션하려고 합니다. 데이터 센터는 NFS 기반 파일 시스템에 데이터를 저장하는 SFTP 서버를 호스팅합니다. 이 서버는 전송해야 하는 200GB의 데이터를 보관합니다. 이 서버는 Amazon Elastic File System(Amazon EFS) 파일 시스템을 사용하는 Amazon EC2 인스턴스에 호스팅되어야 합니다.
솔루션 아키텍트는 이 작업을 자동화하기 위해 어떤 단계 조합을 취해야 합니까? (두 가지를 선택하세요.)

• A. EFS 파일 시스템과 동일한 가용성 영역에서 EC2 인스턴스를 시작합니다.
• B. 온프레미스 데이터 센터에 AWS DataSync 에이전트를 설치합니다.
• C. EC2 인스턴스에 데이터용 보조 Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성합니다.
• D. 운영 체제 복사 명령을 수동으로 사용하여 데이터를 EC2 인스턴스로 푸시합니다.
• E. AWS DataSync를 사용하여 온프레미스 SFTP 서버에 적합한 위치 구성을 생성합니다.

Q&A

• A,C,D가 의미 없는 내용인것은 안다. 왜 B,E가 답일까?
• DataSync는 데이터 전송 자동화 서비스 + SFTP사용하면 서버의 데이터를 EFS로 전송가능

 

104

솔루션 아키텍트는 웹사이트를 위한 고가용성 인프라를 설계해야 합니다. 웹사이트는 Amazon EC2 인스턴스에서 실행되는 Windows 웹 서버로 구동됩니다. 솔루션 아키텍트는 수천 개의 IP 주소에서 발생하는 대규모 DDoS 공격을 완화할 수 있는 솔루션을 구현해야 합니다. 웹사이트에 다운타임은 허용되지 않습니다.
솔루션 아키텍트는 이러한 공격으로부터 웹사이트를 보호하기 위해 어떤 조치를 취해야 합니까? (두 가지를 선택하세요.)

• A. AWS Shield Advanced를 사용하여 DDoS 공격을 차단하세요.
• B. Amazon GuardDuty를 구성하여 공격자를 자동으로 차단합니다.
• C. 정적 및 동적 콘텐츠 모두에 Amazon CloudFront를 사용하도록 웹사이트를 구성합니다.
• D. AWS Lambda 함수를 사용하여 공격자 IP 주소를 VPC 네트워크 ACL에 자동으로 추가합니다.
• E. 대상 추적 확장 정책이 CPU 사용률 80%로 설정된 자동 확장 그룹에서 EC2 스팟 인스턴스를 사용합니다.

Q&A

• A는 인정, C인 이유?
•  CloudFront를 사용하는 주요 이점 중 하나가 DDos 차단

 

105

한 회사가 새로운 서버리스 워크로드를 배포할 준비를 하고 있습니다. 솔루션 아키텍트는 AWS Lambda 함수를 실행하는 데 사용될 권한을 구성하기 위해 최소 권한의 원칙을 사용해야 합니다. Amazon EventBridge(Amazon CloudWatch Events) 규칙은 함수를 호출합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

• A. lambda:InvokeFunction을 작업으로, *를 주체로 하여 함수에 실행 역할을 추가합니다.
• B. lambda:InvokeFunction을 작업으로, Service: lambda.amazonaws.com을 주체로 하여 함수에 실행 역할을 추가합니다.
• C. Lambda:*를 작업으로, Service: events.amazonaws.com을 주체로 하는 리소스 기반 정책을 함수에 추가합니다.
• D. lambda:InvokeFunction을 작업으로, Service: events.amazonaws.com을 주체로 하여 함수에 리소스 기반 정책을 추가합니다.

Q&A

• Lamda:*를 설정하는것은 최소권한 원칙에 맞지 않다. + EventBridge가 Lambda 함수를 호출할 수 있으려면 Lambda:InvokeFunction  + Service: events.amazonaws.com

 

107

자전거 공유 회사가 피크 운영 시간 동안 자전거 위치를 추적하기 위해 다계층 아키텍처를 개발하고 있습니다. 이 회사는 기존 분석 플랫폼에서 이러한 데이터 포인트를 사용하려고 합니다. 솔루션 아키텍트는 이 아키텍처를 지원하기 위해 가장 실행 가능한 다계층 옵션을 결정해야 합니다. 데이터 포인트는 REST API에서 액세스할 수 있어야 합니다.
위치 데이터를 저장하고 검색하기 위한 이러한 요구 사항을 충족하는 작업은 무엇입니까?

• A. Amazon S3와 함께 Amazon Athena를 사용하세요.
• B. AWS Lambda와 함께 Amazon API Gateway를 사용합니다.
• C. Amazon QuickSight를 Amazon Redshift와 함께 사용하세요.
• D. Amazon Kinesis Data Analytics와 함께 Amazon API Gateway를 사용하세요.

Q&A

• B,D 중 뭐가 답일까?
• AWS Lambda와 Amazon API Gateway는 서로 잘 통합되며, 서버리스 아키텍처를 통해 데이터 처리와 API 제공을 효율적으로 지원
• Lambda는 REST API 요청에 대해 직접 처리할 수 있고, API Gateway는 REST API를 통해 외부 애플리케이션이 Lambda 함수에 접근가능
• API -> Lambda + API Gateway

 

108

어떤 회사에는 Amazon RDS의 데이터베이스에 목록을 저장하는 자동차 판매 웹사이트가 있습니다. 자동차가 판매되면 목록을 웹사이트에서 제거하고 데이터를 여러 대상 시스템으로 보내야 합니다.
솔루션 아키텍트는 어떤 디자인을 추천해야 할까요?

• A. Amazon RDS의 데이터베이스가 업데이트되면 Amazon Simple Queue Service(Amazon SQS) 대기열로 정보를 전송하여 대상이 사용할 수 있도록 하는 AWS Lambda 함수를 생성합니다.
• B. Amazon RDS의 데이터베이스가 업데이트되면 Amazon Simple Queue Service(Amazon SQS) FIFO 대기열로 정보를 전송하여 대상이 사용할 수 있도록 하는 AWS Lambda 함수를 생성합니다.
• C. RDS 이벤트 알림을 구독하고 Amazon Simple Queue Service(Amazon SQS) 대기열을 여러 Amazon Simple Notification Service(Amazon SNS) 토픽으로 분산하여 보냅니다. AWS Lambda 함수를 사용하여 대상을 업데이트합니다.
• D. RDS 이벤트 알림을 구독하고 Amazon Simple Notification Service(Amazon SNS) 주제를 여러 Amazon Simple Queue Service(Amazon SQS) 대기열로 분산하여 보냅니다. AWS Lambda 함수를 사용하여 대상을 업데이트합니다.

 

Q&A

• C는 틀렸고, ABD중에서 뭐가 답일까?
• Fanout = sns를 sqs로
• B에서 FIFO의 경우 순서를 맞출 수 있지만, 이 문제에서 순서는 필요가 없고, 비용만 더 든다.

 

109

회사는 Amazon S3에 데이터를 저장해야 하며 데이터가 변경되는 것을 방지해야 합니다. 회사는 Amazon S3에 업로드된 새 객체가 회사가 객체를 수정하기로 결정할 때까지 특정되지 않은 시간 동안 변경되지 않기를 원합니다. 회사의 AWS 계정에 있는 특정 사용자만 객체를 삭제할 수 있습니다.
솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

• A. S3 Glacier 볼트를 만듭니다. 객체에 WORM(write-once, read-many) 볼트 잠금 정책을 적용합니다.
• B. S3 객체 잠금이 활성화된 S3 버킷을 만듭니다. 버전 관리를 활성화합니다. 보관 기간을 100년으로 설정합니다. 새 객체에 대한 S3 버킷의 기본 보관 모드로 거버넌스 모드를 사용합니다.
• C. S3 버킷을 만듭니다. AWS CloudTrail을 사용하여 객체를 수정하는 모든 S3 API 이벤트를 추적합니다. 알림이 오면 회사가 보유한 모든 백업 버전에서 수정된 객체를 복원합니다.
• D. S3 객체 잠금이 활성화된 S3 버킷을 만듭니다. 버전 관리를 활성화합니다. 객체에 법적 보류를 추가합니다. 객체를 삭제해야 하는 사용자의 IAM 정책에 s3:PutObjectLegalHold 권한을 추가합니다.

Q&A

• 기간 = 준수 모드 = 법적 보류

 

110

소셜 미디어 회사에서는 사용자가 이미지를 웹사이트에 업로드할 수 있도록 허용합니다. 이 웹사이트는 Amazon EC2 인스턴스에서 실행됩니다. 업로드 요청 중에 웹사이트는 이미지 크기를 표준 크기로 조정하고 크기가 조정된 이미지를 Amazon S3에 저장합니다. 사용자는 웹사이트에 대한 업로드 요청이 느리다는 것을 경험하고 있습니다.
이 회사는 애플리케이션 내에서 결합을 줄이고 웹사이트 성능을 개선해야 합니다. 솔루션 아키텍트는 이미지 업로드를 위한 가장 운영 효율적인 프로세스를 설계해야 합니다.
솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 어떤 조치 조합을 취해야 합니까? (두 가지를 선택하세요.)

• A. S3 Glacier에 이미지를 업로드하도록 애플리케이션을 구성합니다.
• B. 웹 서버를 구성하여 원본 이미지를 Amazon S3에 업로드합니다.
• C. 미리 서명된 URL을 사용하여 각 사용자의 브라우저에서 Amazon S3로 직접 이미지를 업로드하도록 애플리케이션을 구성합니다.
• D. 이미지가 업로드될 때 AWS Lambda 함수를 호출하도록 S3 이벤트 알림을 구성합니다. 함수를 사용하여 이미지 크기를 조정합니다.
• E. 업로드된 이미지의 크기를 조정하기 위해 일정에 따라 AWS Lambda 함수를 호출하는 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 만듭니다.

 

Q&A

• B말고 다른 답을 못찾겠다. C,D,E 중에 뭐가 답일까?
• C: 서명된 URL은 임시 접근을 위한 것이다
• D: 실시간 처리 가능
• E: 일정 기간의 비동기 방식-> 비효율적

 

111~120

https://www.examtopics.com/exams/amazon/aws-certified-solutions-architect-associate-saa-c03/view/12/

 

111

한 회사가 최근 메시지 처리 시스템을 AWS로 마이그레이션했습니다. 이 시스템은 Amazon EC2 인스턴스에서 실행되는 ActiveMQ 대기열로 메시지를 수신합니다. 메시지는 Amazon EC2에서 실행되는 소비자 애플리케이션에서 처리합니다. 소비자 애플리케이션은 메시지를 처리하고 Amazon EC2에서 실행되는 MySQL 데이터베이스에 결과를 씁니다. 이 회사는 이 애플리케이션이 운영 복잡성이 낮고 가용성이 높기를 원합니다.
어떤 아키텍처가 가장 높은 가용성을 제공합니까?

• A. 다른 가용성 영역에 두 번째 ActiveMQ 서버를 추가합니다. 다른 가용성 영역에 추가 소비자 EC2 인스턴스를 추가합니다. MySQL 데이터베이스를 다른 가용성 영역에 복제합니다.
• B. 두 개의 가용성 영역에 걸쳐 구성된 활성/대기 브로커와 함께 Amazon MQ를 사용합니다. 다른 가용성 영역에 추가 소비자 EC2 인스턴스를 추가합니다. MySQL 데이터베이스를 다른 가용성 영역에 복제합니다.
• C. 두 개의 가용성 영역에 걸쳐 구성된 활성/대기 브로커와 함께 Amazon MQ를 사용합니다. 다른 가용성 영역에 추가 소비자 EC2 인스턴스를 추가합니다. Multi-AZ가 활성화된 MySQL용 Amazon RDS를 사용합니다.
• D. 두 개의 가용성 영역에 걸쳐 구성된 활성/대기 브로커와 함께 Amazon MQ를 사용합니다. 두 개의 가용성 영역에 걸쳐 소비자 EC2 인스턴스에 대한 자동 확장 그룹을 추가합니다. 다중 AZ가 활성화된 MySQL용 Amazon RDS를 사용합니다.

 

Q&A

• 높은 가용성: Multi-AZ, Auto Scailing Group

 

113

한 회사에서 보고에 50TB의 데이터를 사용합니다. 이 회사는 이 데이터를 온프레미스에서 AWS로 옮기려고 합니다. 회사 데이터 센터의 사용자 지정 애플리케이션은 매주 데이터 변환 작업을 실행합니다. 이 회사는 데이터 전송이 완료될 때까지 애플리케이션을 일시 중지하고 가능한 한 빨리 전송 프로세스를 시작해야 합니다.
데이터 센터에는 추가 워크로드에 사용할 수 있는 네트워크 대역폭이 없습니다. 솔루션 아키텍트는 데이터를 전송하고 AWS 클라우드에서 계속 실행되도록 변환 작업을 구성해야 합니다.
어떤 솔루션이 이러한 요구 사항을 가장 적은 운영 오버헤드로 충족할까요?

• A. AWS DataSync를 사용하여 데이터를 이동합니다. AWS Glue를 사용하여 사용자 지정 변환 작업을 만듭니다.
• B. AWS Snowcone 장치를 주문하여 데이터를 이동합니다. 장치에 변환 애플리케이션을 배포합니다.
• C. AWS Snowball Edge Storage Optimized 장치를 주문합니다. 데이터를 장치에 복사합니다. AWS Glue를 사용하여 사용자 지정 변환 작업을 만듭니다.
• D. Amazon EC2 컴퓨팅을 포함하는 AWS Snowball Edge Storage Optimized 장치를 주문합니다. 데이터를 장치에 복사합니다. AWS에서 새 EC2 인스턴스를 만들어 변환 애플리케이션을 실행합니다.Q&A

 

Q&A

• SnowCone의 용량이 작나?
• AWS Snowcone은 용량이 작아서 8TB의 데이터 저장 용량만 제공
• 더 큰 용량을 지원하는 AWS Snowball Edge

 

116

한 회사가 회사 웹사이트에 인기 있는 콘텐츠 관리 시스템(CMS)을 사용합니다. 그러나 필요한 패치와 유지 관리가 부담스럽습니다. 이 회사는 웹사이트를 재설계하고 있으며 새로운 솔루션을 원합니다. 웹사이트는 1년에 4번 업데이트되며 동적 콘텐츠를 사용할 필요가 없습니다. 솔루션은 높은 확장성과 향상된 보안을 제공해야 합니다.
어떤 변경 조합이 최소한의 운영 오버헤드로 이러한 요구 사항을 충족시킬까요? (두 가지를 선택하세요.)

• A. HTTPS 기능을 사용하도록 웹사이트 앞에 Amazon CloudFront를 구성합니다.
• B. HTTPS 기능을 제공하기 위해 웹사이트 앞에 AWS WAF 웹 ACL을 배포합니다.
• C. AWS Lambda 함수를 생성하고 배포하여 웹사이트 콘텐츠를 관리하고 제공합니다.
• D. 새 웹사이트와 Amazon S3 버킷을 만듭니다. 정적 웹사이트 호스팅이 활성화된 S3 버킷에 웹사이트를 배포합니다.
• E. 새 웹사이트를 만듭니다. Application Load Balancer 뒤에 있는 Amazon EC2 인스턴스의 자동 확장 그룹을 사용하여 웹사이트를 배포합니다.

 

Q&A

• B,C,E가 틀린 이유
• B: HTTPS -> CloudFront, ALB, WAF&ACL= HTTPS 기능 제공은 못하며, 보호만 가능
• C: Lambda = 동적 O, 정적 X (정적 =S3, CloudFront)
• E: EC2 = 동적 O, 정적 X, 오버헤드
• ACL: 네트워크, 파일 시스템에서 권한 제어, 주로 S3에서 권한 제어

 

117

한 회사가 애플리케이션 로그를 Amazon CloudWatch Logs 로그 그룹에 저장합니다. 새로운 정책에 따라 회사는 모든 애플리케이션 로그를 거의 실시간으로 Amazon OpenSearch Service(Amazon Elasticsearch Service)에 저장해야 합니다.
어떤 솔루션이 가장 적은 운영 오버헤드로 이 요구 사항을 충족할까요?

• A. Amazon OpenSearch Service(Amazon Elasticsearch Service)로 로그를 스트리밍하도록 CloudWatch Logs 구독을 구성합니다.
• B. AWS Lambda 함수를 만듭니다. 로그 그룹을 사용하여 Amazon OpenSearch Service(Amazon Elasticsearch Service)에 로그를 쓰는 함수를 호출합니다.
• C. Amazon Kinesis Data Firehose 전송 스트림을 만듭니다. 로그 그룹을 전송 스트림 소스로 구성합니다. Amazon OpenSearch Service(Amazon Elasticsearch Service)를 전송 스트림의 대상으로 구성합니다.
• D. 각 애플리케이션 서버에 Amazon Kinesis Agent를 설치하고 구성하여 Amazon Kinesis Data Streams에 로그를 전달합니다. Kinesis Data Streams를 구성하여 Amazon OpenSearch Service(Amazon Elasticsearch Service)에 로그를 전달합니다.

 

Q&A

• CloudWatch Log: 로그 데이터 수집&모니터링
• OpenSearch Service: 검색, 분석
• CloudWatch Log & OpenSearch Service: 오버헤드 적다 + 로그 분석 가능

 

121~130

https://www.examtopics.com/exams/amazon/aws-certified-solutions-architect-associate-saa-c03/view/13/

 

121

한 회사가 AWS에서 온라인 트랜잭션 처리(OLTP) 워크로드를 실행하고 있습니다. 이 워크로드는 Multi-AZ 배포에서 암호화되지 않은 Amazon RDS DB 인스턴스를 사용합니다. 이 인스턴스에서 매일 데이터베이스 스냅샷이 생성됩니다.
솔루션 아키텍트는 데이터베이스와 스냅샷이 앞으로 항상 암호화되도록 하기 위해 무엇을 해야 합니까?

• A. 최신 DB 스냅샷의 사본을 암호화합니다. 암호화된 스냅샷을 복원하여 기존 DB 인스턴스를 대체합니다.
• B. 새로운 암호화된 Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성하고 스냅샷을 복사합니다. DB 인스턴스에서 암호화를 활성화합니다.
• C. AWS Key Management Service(AWS KMS)를 사용하여 스냅샷을 복사하고 암호화를 활성화합니다. 암호화된 스냅샷을 기존 DB 인스턴스로 복원합니다.
• D. AWS Key Management Service(AWS KMS) 관리 키(SSE-KMS)를 사용하여 서버 측 암호화를 사용하여 암호화된 Amazon S3 버킷에 스냅샷을 복사합니다.

 

Q&A

• A,C가 헷갈린다
• C: 스냅샷을 복사하고 암화화를 활성화하는 것이 틀렸다.
• 생성할 때 암호화 활성화 가능, 생성후에 암호화 활성화 하려면 스냅샷을 생성 -> 스냅샷의 암호화된 사본 생성 -> DB인스턴스 암호화됨

 

122

한 회사가 애플리케이션에서 데이터를 암호화해야 하는 개발자를 지원하기 위해 확장 가능한 키 관리 인프라를 구축하려고 합니다.
솔루션 아키텍트는 운영 부담을 줄이기 위해 무엇을 해야 할까요?

• A. 다중 인증 요소(MFA)를 사용하여 암호화 키를 보호합니다.
• B. AWS Key Management Service(AWS KMS)를 사용하여 암호화 키를 보호합니다.
• C. AWS Certificate Manager(ACM)를 사용하여 암호화 키를 생성, 저장 및 할당합니다.
• D. IAM 정책을 사용하여 암호화 키를 보호하기 위한 액세스 권한이 있는 사용자 범위를 제한합니다.

 

Q&A

• KMS만 확장 가능

 

123

한 회사에 두 개의 Amazon EC2 인스턴스에 호스팅된 동적 웹 애플리케이션이 있습니다. 이 회사는 자체 SSL 인증서를 가지고 있으며, 각 인스턴스에 SSL 종료를 수행합니다.
최근 트래픽이 증가했고 운영 팀은 SSL 암호화 및 복호화로 인해 웹 서버의 컴퓨팅 용량이 최대 한도에 도달하고 있다고 판단했습니다.
솔루션 아키텍트는 애플리케이션의 성능을 높이기 위해 무엇을 해야 할까요?

• A. AWS Certificate Manager(ACM)를 사용하여 새 SSL 인증서를 만듭니다. 각 인스턴스에 ACM 인증서를 설치합니다.
• B. Amazon S3 버킷 만들기 SSL 인증서를 S3 버킷으로 마이그레이션합니다. EC2 인스턴스가 SSL 종료를 위해 버킷을 참조하도록 구성합니다.
• C. 프록시 서버로 다른 EC2 인스턴스를 만듭니다. SSL 인증서를 새 인스턴스로 마이그레이션하고 기존 EC2 인스턴스에 직접 연결하도록 구성합니다.
• D. SSL 인증서를 AWS Certificate Manager(ACM)로 가져옵니다. ACM의 SSL 인증서를 사용하는 HTTPS 리스너가 있는 Application Load Balancer를 만듭니다.

 

Q&A

• ALB가 SSL 종료 작업
• ACM가 SSL 인증서를 관리하면 인증서 갱신과 관리 작업을 자동화

 

124

한 회사에서는 많은 Amazon EC2 인스턴스를 사용하여 완료하는 매우 동적인 일괄 처리 작업을 합니다. 이 작업은 본질적으로 상태 비저장이며, 부정적인 영향 없이 언제든지 시작 및 중지할 수 있으며, 일반적으로 완료하는 데 총 60분 이상 걸립니다. 이 회사는 솔루션 아키텍트에게 작업 요구 사항을 충족하는 확장 가능하고 비용 효율적인 솔루션을 설계해 달라고 요청했습니다.
솔루션 아키텍트는 무엇을 추천해야 합니까?

• A. EC2 스팟 인스턴스를 구현합니다.
• B. EC2 예약 인스턴스를 구매합니다.
• C. EC2 온디맨드 인스턴스를 구현합니다.
• D. AWS Lambda에서 처리를 구현합니다.

 

Q&A

• 상태 비저장,무상태 = 스팟 인스턴스

 

125

한 회사가 AWS에서 2계층 전자상거래 웹사이트를 운영합니다. 웹 계층은 Amazon EC2 인스턴스로 트래픽을 보내는 로드 밸런서로 구성됩니다. 데이터베이스 계층은 Amazon RDS DB 인스턴스를 사용합니다. EC2 인스턴스와 RDS DB 인스턴스는 퍼블릭 인터넷에 노출되어서는 안 됩니다. EC2 인스턴스는 타사 웹 서비스를 통해 주문의 결제 처리를 완료하기 위해 인터넷 액세스가 필요합니다. 애플리케이션은 고가용성이어야 합니다.
이러한 요구 사항을 충족하는 구성 옵션의 조합은 무엇입니까? (두 가지를 선택하세요.)

• A. Auto Scaling 그룹을 사용하여 프라이빗 서브넷에서 EC2 인스턴스를 시작합니다. 프라이빗 서브넷에 RDS Multi-AZ DB 인스턴스를 배포합니다.
• B. 두 개의 가용성 영역에 걸쳐 두 개의 프라이빗 서브넷과 두 개의 NAT 게이트웨이가 있는 VPC를 구성합니다. 프라이빗 서브넷에 애플리케이션 로드 밸런서를 배포합니다.
• C. 자동 확장 그룹을 사용하여 두 가용성 영역에 걸쳐 퍼블릭 서브넷에서 EC2 인스턴스를 시작합니다. 프라이빗 서브넷에 RDS Multi-AZ DB 인스턴스를 배포합니다.
• D. 두 개의 가용성 영역에 걸쳐 하나의 퍼블릭 서브넷, 하나의 프라이빗 서브넷, 두 개의 NAT 게이트웨이가 있는 VPC를 구성합니다. 퍼블릭 서브넷에 애플리케이션 로드 밸런서를 배포합니다.
  D. 두 개의 가용성 영역에 걸쳐 두 개의 퍼블릭 서브넷, 두 개의 프라이빗 서브넷, 두 개의 NAT 게이트웨이가 있는 VPC를 구성합니다. 퍼블릭 서브넷에 애플리케이션 로드 밸런서를 배포합니다.

Q&A

• EC2 인스턴스와 RDS DB 인스턴스는 퍼블릭 인터넷에 노출되어서는 안 된다.

 

130

애플리케이션은 여러 가용성 구역에 걸쳐 Amazon EC2 인스턴스에서 실행됩니다. 인스턴스는 애플리케이션 로드 밸런서 뒤의 Amazon EC2 자동 확장 그룹에서 실행됩니다. 애플리케이션은 EC2 인스턴스의 CPU 사용률이 40%에 도달하거나 그 근처에 있을 때 가장 잘 수행됩니다.
솔루션 아키텍트는 그룹의 모든 인스턴스에서 원하는 성능을 유지하기 위해 무엇을 해야 합니까?

• A. 간단한 크기 조정 정책을 사용하여 자동 크기 조정 그룹을 동적으로 크기 조정합니다.
• B. 대상 추적 정책을 사용하여 자동 크기 조정 그룹을 동적으로 크기 조정합니다.
• C. AWS Lambda 함수를 사용하여 원하는 자동 확장 그룹 용량을 업데이트합니다.
• D. 예약된 크기 조정 작업을 사용하여 자동 크기 조정 그룹을 확장하거나 축소합니다.

 

Q&A

• 대상 추적 정책 사용하면 자동 확장 그룹 동적 확장 가능
• Lambda는 자동 확장 그룹 되지만, 수동적

 

131~140

https://www.examtopics.com/exams/amazon/aws-certified-solutions-architect-associate-saa-c03/view/14/

 

131

한 회사가 Amazon S3 버킷을 스토리지로 사용하는 파일 공유 애플리케이션을 개발하고 있습니다. 이 회사는 모든 파일을 Amazon CloudFront 배포를 통해 제공하고자 합니다. 이 회사는 S3 URL로 직접 탐색하여 파일에 액세스할 수 있기를 원하지 않습니다.
솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

• A. 각 S3 버킷에 대해 개별 정책을 작성하여 CloudFront 액세스에 대해서만 읽기 권한을 부여합니다.
• B. IAM 사용자를 만듭니다. 사용자에게 S3 버킷의 객체에 대한 읽기 권한을 부여합니다. 사용자를 CloudFront에 할당합니다.
• C. CloudFront 배포 ID를 주체로 지정하고 대상 S3 버킷을 Amazon 리소스 이름(ARN)으로 지정하는 S3 버킷 정책을 작성합니다.
• D. 원본 액세스 ID(OAI)를 만듭니다. OAI를 CloudFront 배포에 할당합니다. S3 버킷 권한을 구성하여 OAI만 읽기 권한을 갖도록 합니다.

 

Q&A

• A안되고 D되는 이유
• CloudFront 배포를 통해서만 객체에 액세스 하려면 -> CloudFront 원본 엑세스 ID(OAI) 

 

132

회사 웹사이트는 사용자에게 다운로드 가능한 과거 성과 보고서를 제공합니다. 웹사이트에는 회사의 웹사이트 수요를 전 세계적으로 충족할 수 있는 확장 가능한 솔루션이 필요합니다. 솔루션은 비용 효율적이어야 하며 인프라 리소스의 제공을 제한해야 하며 가능한 가장 빠른 응답 시간을 제공해야 합니다.
이러한 요구 사항을 충족하기 위해 솔루션 아키텍트는 어떤 조합을 권장해야 합니까?

• A. Amazon CloudFront 및 Amazon S3
• B. AWS Lambda 및 Amazon DynamoDB
• C. Amazon EC2 자동 확장을 갖춘 애플리케이션 로드 밸런서
• D. 내부 애플리케이션 로드 밸런서가 있는 Amazon Route 53

 

Q&A

• 과거 보고서 = 정적 = S3

 

133

한 회사가 사내에서 Oracle 데이터베이스를 운영합니다. 회사가 AWS로 마이그레이션하는 과정에서 회사는 데이터베이스를 최신 버전으로 업그레이드하려고 합니다. 회사는 또한 데이터베이스에 대한 재해 복구(DR)를 설정하려고 합니다. 회사는 정상적인 운영 및 DR 설정에 대한 운영 오버헤드를 최소화해야 합니다. 회사는 또한 데이터베이스의 기본 운영 체제에 대한 액세스를 유지해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

• A. Oracle 데이터베이스를 Amazon EC2 인스턴스로 마이그레이션합니다. 다른 AWS 리전으로 데이터베이스 복제를 설정합니다.
• B. Oracle 데이터베이스를 Amazon RDS for Oracle로 마이그레이션합니다. Cross-Region 자동 백업을 활성화하여 스냅샷을 다른 AWS Region으로 복제합니다.
• C. Oracle 데이터베이스를 Amazon RDS Custom for Oracle로 마이그레이션합니다. 다른 AWS Region에서 데이터베이스에 대한 읽기 복제본을 만듭니다.
• D. Oracle 데이터베이스를 Amazon RDS for Oracle로 마이그레이션합니다. 다른 가용성 영역에 대기 데이터베이스를 만듭니다.

 

Q&A

• Custom을 써야 기본 OS에 접근이 가능하다

 

135

회사가 AWS에서 워크로드를 실행합니다. 회사는 외부 공급자의 서비스에 연결해야 합니다. 서비스는 공급자의 VPC에서 호스팅됩니다. 회사의 보안 팀에 따르면 연결은 비공개여야 하며 대상 서비스로 제한되어야 합니다. 연결은 회사의 VPC에서만 시작해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

• A. 회사의 VPC와 공급자의 VPC 사이에 VPC 피어링 연결을 만듭니다. 대상 서비스에 연결하기 위해 경로 테이블을 업데이트합니다.
• B. 공급자에게 VPC에 가상 사설 게이트웨이를 만들도록 요청합니다. AWS PrivateLink를 사용하여 대상 서비스에 연결합니다.
• C. 회사 VP의 공용 서브넷에 NAT 게이트웨이를 만들고 경로 테이블을 업데이트하여 대상 서비스에 연결합니다.
• D. 공급자에게 대상 서비스에 대한 VPC 엔드포인트를 생성하도록 요청합니다. AWS PrivateLink를 사용하여 대상 서비스에 연결합니다.

 

Q&A

• A가 안되는 이유
• VPC 피어링 연결을 사용할 경우, 회사의 VPC와 공급자의 VPC 간에 전체 네트워크 접근이 가능해질 수 있다. -> 비공개 아님

 

136

한 회사가 온프레미스 PostgreSQL 데이터베이스를 Amazon Aurora PostgreSQL로 마이그레이션하고 있습니다. 온프레미스 데이터베이스는 마이그레이션하는 동안 온라인 상태를 유지하고 액세스 가능해야 합니다. Aurora 데이터베이스는 온프레미스 데이터베이스와 동기화 상태를 유지해야 합니다.
솔루션 아키텍트는 이러한 요구 사항을 충족하기 위해 어떤 작업 조합을 취해야 합니까? (두 가지를 선택하세요.)

• A. 지속적인 복제 작업을 생성합니다.
• B. 온프레미스 데이터베이스의 데이터베이스 백업을 만듭니다.
• C. AWS Database Migration Service(AWS DMS) 복제 서버를 생성합니다.
• D. AWS Schema Conversion Tool(AWS SCT)을 사용하여 데이터베이스 스키마를 변환합니다.
• E. 데이터베이스 동기화를 모니터링하기 위해 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 만듭니다.

 

Q&A

• 참고 https://docs.aws.amazon.com/zh_cn/dms/latest/sbs/chap-manageddatabases.postgresql-rds-postgresql.html
• A: 지속적인 복제 = 동기화
• D: SCT: 데이터베이스 스키마 변환 -> 데이터는 건들이지 않고, 데이터베이스 구조를 변경

 

139

보고 팀은 매일 Amazon S3 버킷에서 파일을 수신합니다. 보고 팀은 매일 이 초기 S3 버킷에서 파일을 수동으로 검토하고 동시에 분석 S3 버킷으로 복사하여 Amazon QuickSight에서 사용합니다. 다른 팀에서 더 큰 크기의 파일을 초기 S3 버킷으로 보내기 시작했습니다.
보고 팀은 파일이 초기 S3 버킷에 들어가면 자동으로 분석 S3 버킷으로 파일을 이동하려고 합니다. 보고 팀은 또한 AWS Lambda 함수를 사용하여 복사된 데이터에서 패턴 매칭 코드를 실행하려고 합니다. 또한 보고 팀은 데이터 파일을 Amazon SageMaker Pipelines의 파이프라인으로 보내려고 합니다. 솔루션 아키텍트는
최소한의 운영 오버헤드로 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

• A. Lambda 함수를 만들어 파일을 분석 S3 버킷에 복사합니다. 분석 S3 버킷에 대한 S3 이벤트 알림을 만듭니다. Lambda 및 SageMaker 파이프라인을 이벤트 알림의 대상으로 구성합니다. s3:ObjectCreated:Put을 이벤트 유형으로 구성합니다.
• B. Lambda 함수를 만들어 파일을 분석 S3 버킷에 복사합니다. 분석 S3 버킷을 구성하여 Amazon EventBridge(Amazon CloudWatch Events)에 이벤트 알림을 보냅니다. EventBridge(CloudWatch Events)에서 ObjectCreated 규칙을 구성합니다. Lambda 및 SageMaker 파이프라인을 규칙의 대상으로 구성합니다.
• C. S3 버킷 간에 S3 복제를 구성합니다. 분석 S3 버킷에 대한 S3 이벤트 알림을 만듭니다. Lambda 및 SageMaker 파이프라인을 이벤트 알림의 대상으로 구성합니다. s3:ObjectCreated:Put을 이벤트 유형으로 구성합니다.
• D. S3 버킷 간에 S3 복제를 구성합니다. 분석 S3 버킷을 구성하여 Amazon EventBridge(Amazon CloudWatch Events)에 이벤트 알림을 보냅니다. EventBridge(CloudWatch Events)에서 ObjectCreated 규칙을 구성합니다. Lambda 및 SageMaker 파이프라인을 규칙의 대상으로 구성합니다.

 

Q&A

• A,B는 Lambda 사용하여 조금 더 복잡
• EventBridge (CloudWatch Events)를 사용하여 파일이 업로드될 때마다 Lambda 함수와 SageMaker 파이프라인을 자동으로 호출할 수 있다. 

 

추가 정리

• Aurora, Faragte: 서버리스
• Lambda: 15분
• S3: 126번

 

141~150

https://www.examtopics.com/exams/amazon/aws-certified-solutions-architect-associate-saa-c03/view/15/

 

143

어떤 회사가 기존 온프레미스 모놀리식 애플리케이션을 AWS로 마이그레이션하려고 합니다. 이 회사는 가능한 한 프런트엔드 코드와 백엔드 코드를 많이 유지하고 싶어합니다. 하지만 이 회사는 애플리케이션을 더 작은 애플리케이션으로 나누고 싶어합니다. 각 애플리케이션은 다른 팀이 관리합니다. 이 회사는 운영 오버헤드를 최소화하는 확장성이 뛰어난 솔루션이 필요합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

• A. AWS Lambda에서 애플리케이션을 호스팅합니다. 애플리케이션을 Amazon API Gateway와 통합합니다.
• B. AWS Amplify로 애플리케이션을 호스팅합니다. AWS Lambda와 통합된 Amazon API Gateway API에 애플리케이션을 연결합니다.
• C. Amazon EC2 인스턴스에서 애플리케이션을 호스팅합니다. Auto Scaling 그룹의 EC2 인스턴스를 대상으로 애플리케이션 로드 밸런서를 설정합니다.
• D. Amazon Elastic Container Service(Amazon ECS)에서 애플리케이션을 호스팅합니다. Amazon ECS를 대상으로 Application Load Balancer를 설정합니다.

 

Q&A

• 컨테이너 이야기가 어떻게 나왔어?
• 기존 프런트엔드와 백엔드 코드를 최대한 유지 ->  컨테이너에 배포

 

145

한 회사가 단일 Amazon EC2 On-Demand 인스턴스에서 웹사이트 분석 애플리케이션을 호스팅합니다. 분석 소프트웨어는 PHP로 작성되었으며 MySQL 데이터베이스를 사용합니다. 분석 소프트웨어, PHP를 제공하는 웹 서버, 데이터베이스 서버는 모두 EC2 인스턴스에서 호스팅됩니다. 이 애플리케이션은 바쁜 시간에 성능 저하 징후를 보이고 5xx 오류가 발생합니다. 이 회사는 애플리케이션을 원활하게 확장해야 합니다.
이러한 요구 사항을 가장 비용 효율적으로 충족할 솔루션은 무엇입니까?

• A. 데이터베이스를 Amazon RDS for MySQL DB 인스턴스로 마이그레이션합니다. 웹 애플리케이션의 AMI를 만듭니다. AMI를 사용하여 두 번째 EC2 On-Demand 인스턴스를 시작합니다. Application Load Balancer를 사용하여 각 EC2 인스턴스에 부하를 분산합니다.
• B. 데이터베이스를 Amazon RDS for MySQL DB 인스턴스로 마이그레이션합니다. 웹 애플리케이션의 AMI를 만듭니다. AMI를 사용하여 두 번째 EC2 온디맨드 인스턴스를 시작합니다. Amazon Route 53 가중 라우팅을 사용하여 두 EC2 인스턴스에 부하를 분산합니다.
• C. 데이터베이스를 Amazon Aurora MySQL DB 인스턴스로 마이그레이션합니다. EC2 인스턴스를 중지하고 인스턴스 유형을 변경하는 AWS Lambda 함수를 만듭니다. CPU 사용률이 75%를 초과하면 Lambda 함수를 호출하는 Amazon CloudWatch 알람을 만듭니다.
• D. 데이터베이스를 Amazon Aurora MySQL DB 인스턴스로 마이그레이션합니다. 웹 애플리케이션의 AMI를 만듭니다. AMI를 시작 템플릿에 적용합니다. 시작 템플릿으로 자동 확장 그룹을 만듭니다. Spot Fleet을 사용하도록 시작 템플릿을 구성합니다. 자동 확장 그룹에 애플리케이션 로드 밸런서를 연결합니다.

 

Q&A

• Lambda 통한 인스턴스 변경은 비효율적
• 부하 분산 정도 ALB > Route 53

 

148

어떤 회사에는 다음 구성 요소가 포함된 데이터 수집 워크플로가 있습니다.
새 데이터 전송에 대한 알림을 수신하는 Amazon Simple Notification Service(Amazon SNS) 토픽
데이터를 처리하고 저장하는 AWS Lambda 함수
수집 워크플로는 가끔 네트워크 연결 문제로 인해 실패합니다. 실패가 발생하면 회사에서 수동으로 작업을 다시 실행하지 않는 한 해당 데이터는 수집되지 않습니다.
솔루션 아키텍트는 모든 알림이 결국 처리되도록 하기 위해 무엇을 해야 합니까?

• A. 여러 가용성 영역에 배포하기 위해 Lambda 함수를 구성합니다.
• B. Lambda 함수의 구성을 수정하여 함수에 대한 CPU 및 메모리 할당을 늘립니다.
• C. SNS 토픽의 재시도 전략을 구성하여 재시도 횟수와 재시도 간 대기 시간을 모두 늘립니다.
• D. Amazon Simple Queue Service(Amazon SQS) 대기열을 실패 시 목적지로 구성합니다. 대기열의 메시지를 처리하도록 Lambda 함수를 수정합니다.

Q&A

• Lambda의 CPU 및 메모리 할당을 늘리는 것은 성능 문제를 해결할 수 있지만, 네트워크 연결 문제에는 도움이 되지 않는다.

 

150

회사에서 온프레미스 서버에서 Amazon EC2 인스턴스로 애플리케이션을 마이그레이션하고 있습니다. 마이그레이션 설계 요구 사항의 일부로 솔루션 아키텍트는 인프라 메트릭 알람을 구현해야 합니다. CPU 사용률이 짧은 시간 동안 50% 이상으로 증가하는 경우 회사는 조치를 취할 필요가 없습니다. 그러나 CPU 사용률이 50% 이상으로 증가하고 디스크의 읽기 IOPS가 동시에 높은 경우 회사는 가능한 한 빨리 조치를 취해야 합니다. 솔루션 아키텍트는 또한 거짓 알람을 줄여야 합니다. 솔루션 아키텍트는
이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

• A. 가능한 경우 Amazon CloudWatch 복합 경보를 생성합니다.
• B. Amazon CloudWatch 대시보드를 만들어 지표를 시각화하고 문제에 신속하게 대응합니다.
• C. Amazon CloudWatch Synthetics 카나리아를 생성하여 애플리케이션을 모니터링하고 경보를 발생시킵니다.
• D. 가능한 경우 여러 개의 메트릭 임계값을 사용하여 단일 Amazon CloudWatch 메트릭 알람을 생성합니다.

 

Q&A

• 알람 -> 복합 경보