AWS SAA 오답노트(1~60)

https://limreus.tistory.com/194 에서 제공해주신 한글판 DUMP를 풀면서 남기는 오답노트입니다.

#1

https://www.examtopics.com/discussions/amazon/view/84973-exam-aws-certified-solutions-architect-associate-saa-c03/

• 대용량 파일 업로드 -> 멀티파트 업로드 사용
• S3 Transfer Acceleration은 CloudFront의 엣지 로케이션을 활용하여 전송 속도를 향상시킴

---

• Cross-Region Replication -> 추가 지연 발생
• 여러 리전의 S3 버킷을 관리한다는 말은 운영 복잡성이 증가한다는 것
• Snowball Edge는 인터넷 연결이 좋지 않을 때 사용하는 것이 적합한데 이미 고속 인터넷이 지원된다고 했으니까 불필요함
• S3만 사용해서 해결할 수 있는데 EC2, EBS 와 같은 서비스를 추가할 이유가 없다.

#2

https://www.examtopics.com/discussions/amazon/view/84848-exam-aws-certified-solutions-architect-associate-saa-c03/

• Amazon Athena는 JSON 파일로 직접 쿼리가 가능하다
• Athena를 S3에 직결하는 게 가능해서 구조변경이 거의 없다.

---

• Redshift나 CloudWatch를 사용할 경우 데이터 이전이 필요함
• Athena는 서버리스 솔루션이라서 제일 간단함. 나머지는 운영 복잡도가 많이 증가

#3

https://www.examtopics.com/discussions/amazon/view/84838-exam-aws-certified-solutions-architect-associate-saa-c03/

• Organizations의 계정 사용자들만 S3 버킷 접근 허용하는게 목적
• S3 버킷 정책에 조직 ID를 참조하는 `aws:PrincipalOrgID` 글로벌 조건 키 추가하면 끝남
• IAM 보안 주체 사용자 및 역할 만 리소스에 액세스할 수 있게 지정하는 것
• 조직 밑에서 생성되는 새로운 계정도 자동으로 포함됨

---

• 각 부서별 OU 생성 -> 이미 뭘 만들었음. 그리고 조직 단위를 생성하면 그 단위도 또 관리해줘야함
• CloudTrail로 계정 관련 이벤트를 모니터링 -> 이거 정책 업데이트를 수동으로 해줘야됨
• CloudTrail은 리소스 내역을 기록 전송하는 서비스
• 사용자 별 태그 지정 -> OU와 비슷한 맥락으로 관리 복잡도 증가

#4

https://www.examtopics.com/discussions/amazon/view/84980-exam-aws-certified-solutions-architect-associate-saa-c03/

• EC2에서 S3 버킷 접근 필요한데 인터넷(Public을 의미) 연결 없이 접근해야 한다. 거기에 애플리케이션이 VPC에서 돌아가고 있는 상황
• S3 버킷에 대한 게이트웨이 VPC 엔드포인트를 생성하면 된다.
• VPC S3 간 인터넷을 통하지 않는 연결 => S3 VPC Gateway Endpoint.
• 인터넷 없이 접근 가능하고 Private 네트워크를 사용한다.

---

• CloudWatch Logs도 결국 인터넷 연결이 필요함. 인터넷 없이는 CloudWatch에도 접근 불가능
• 인스턴스 프로파일은 단순히 권한만 제공하고 인터넷 문제는 해결하지 못한다.
• API Gateway는 HTTP/REST API용 서비스인데, S3 접근 전에 계층하나가 더 추가되는 복잡성이 발생한다.

#5

https://www.examtopics.com/discussions/amazon/view/84981-exam-aws-certified-solutions-architect-associate-saa-c03/

• 두 개의 EC2 인스턴스가 각각 다른 AZ에 있음
• 각 인스턴스가 별도의 EBS 볼륨을 사용
• 사용자가 페이지를 새로고침할 때마다 일부 문서만 보임
• ALB 뒤에서 두 인스턴스가 실행 중이다.
• EFS를 사용하면 해결됨. EFS는 Network File System인데 여러 AZ에서 동시 접근 가능하고 오토 스케일링 지원이 된다. 모든 인스턴스가 동일한 데이터 접근할 수 있게된다.

---

• EBS는 단일 AZ안에서만 접근이 가능한 저장소인 반면, EFS는 다중 AZ안에서도 접근이 가능한 저장소 

#6

https://www.examtopics.com/discussions/amazon/view/84875-exam-aws-certified-solutions-architect-associate-saa-c03/

• 최소한의 네트워크 대역폭 -> Snowball Edge 떠올리기
• AWS Snowball 및 AWS Snowball Edge Edge는 기존 저장소에서 네트워크 대역폭이 충분하지 않을 때, 대용량 데이터 세트를 클라우드로 이전할 때 사용하고, Snowball은 80TB, Edge는 100TB까지(실 사용량은 다름)
• DirectConnect도 마이그레이션 가능하긴한데 Snowball은 즉시 가능해서 이게 더 맞는 답.

#7

https://www.examtopics.com/discussions/amazon/view/84721-exam-aws-certified-solutions-architect-associate-saa-c03/

• 솔루션 분리가 핵심 -> Amazon SQS를 사용한다.
• SNS 토픽에 게시하고 여러 SQS 구독으로 처리하면 높은 처리량(SNS가 큰 역할)을 감당 할 수 있다.
• 작업 요청을 분리해서 대기열 크기에 따라 인스턴스 수를 확장하거나 축소 할 수 있어서 (Auto Scaling Group)하여 필요할 때 더 많은 리소스를 제공할 수 있다.

---

• Kinesis Data Analytics는 실시간 분석용이고 메시지 큐잉 시스템이 아니다.
• 단일 샤드로는 100,000/초 처리 불가함

#8

https://www.examtopics.com/discussions/amazon/view/84679-exam-aws-certified-solutions-architect-associate-saa-c03/

• SQS Queue로 갑작스레 작업이 몰려도 추후 처리하도록 대기열에 보관 가능하다.
• Scheduled Scaling은 실시간 현황에 맞춰 적용되는 탄력성이 떨어진다. (예약된 스케일링은 가변 워크로드에 부적합)
• SQS + ASG 달면 워크로드에 따른 확장 축소까지 지원
• CloudTrail은 리소스 정보 보여주는 것 -> AWS API 활동 로깅용
• EventBridge는 이벤트 스케줄링용

#9

https://www.examtopics.com/discussions/amazon/view/84680-exam-aws-certified-solutions-architect-associate-saa-c03/

• 사용 가능한 스토리지 공간을 늘림 => Storage Gateway. 
• Storage Gateway는 하이브리드 스토리지. 
• 생성 후 7일간 자주 접근되며 7일 이후에는 거의 접근되지 않음 -> Glacier 떠올리기
• File Gateway쓰면 로컬 캐시를 통해 최근 파일 빠른 접근가능(저지연 키워드)
• S3 Lifecycle 정책으로 자동 데이터 계층화 가능

#10

https://www.examtopics.com/discussions/amazon/view/84681-exam-aws-certified-solutions-architect-associate-saa-c03/

• FIFO 키워드 -> SQS FIFO 큐는 메시지의 정확한 순서 보장. 주문 처리는 람다로
• SNS는 pub/sub 메시징 서비스이며 순서보장이 안된다.
• API Gateway Authorizer는 인증,인가 목적 
• SQS 표준 큐는 최선의 순서만 제공하기 때문에 정확한 순서는 모른다.

#11

https://www.examtopics.com/discussions/amazon/view/84682-exam-aws-certified-solutions-architect-associate-saa-c03/

• AWS Secrets Manager를 쓰면 자격 증명 중앙 관리, 자동 비밀번호 교체 지원(운영부담 최소화), Aurora DB와 기본 통합이 지원된다. -> IAM과 통합되어 세밀한 접근 제어 가능
• S3 + KMS 암호화는 비밀번호 교체가 수동이다.

#12

https://www.examtopics.com/discussions/amazon/view/85010-exam-aws-certified-solutions-architect-associate-saa-c03/

• AWS Global Accelerator는 일단 TCP/UDP라서 지금 애플리케이션 이야기에는 맞지않는다.
• CloudFront에 S3 달아 사용해서 엣지 로케이션 통한 글로벌 캐싱(지연시간 감소), 단일 배포를 구축하면 끝.
• S3 오리진 접근은 OAC(Origin Access Control).
• ALB 오리진은 동적 콘텐츠 제공에 최적화되어있다.

#13

https://www.examtopics.com/discussions/amazon/view/84728-exam-aws-certified-solutions-architect-associate-saa-c03/

• Secrets Manager는 자격 증명 교체 시 자동으로 DB 연결 정보 업데이트된다.
• 여러 AWS 리전에서 MySQL용 Amazon RDS 데이터베이스에 대한 자격 증명을 교체해야한다고 하니까 다중 복제 지원을 키면 복제본이 기본 암호와 동기화된 상태를 유지한다.

#14

https://www.examtopics.com/discussions/amazon/view/85019-exam-aws-certified-solutions-architect-associate-saa-c03/

• 예측 불가능한 읽기 워크로드에 대한 자동 확장, 고가용성이 포인트
• 단일 AZ나 단일 노드는 고가용성에서 벗어난다.
• Aurora는 자동으로 3개의 AZ에 6개의 복제본을 생성해서 읽기 부하를 분산해주고, RDS에서 MySQL보다 5배 향상된 성능을 제공하며 쓰기보다 더 많은 읽기 요청을 처리할 수있다.
• 스팟 인스턴스는 언제든 중지가능하기 때문에 주 DB로는 부적합함. 

#15

https://www.examtopics.com/discussions/amazon/view/84731-exam-aws-certified-solutions-architect-associate-saa-c03/

• 프로덕션 VPC의 인바운드/아웃바운드 트래픽 보호가 핵심이다. 
• Amazon GuardDuty는 AWS 계정 및 워크로드에서 악의적 활동을 모니터링하고 상세한 보안 결과를 제공하여 가시성 및 해결을 촉진하는 위협 탐지 서비스
• AWS Network Firewall는 네트워크 트래픽 검사, 세부적인 필터링 규칙 설정, VPC 레벨 보호가 가능해서 이전 온프레미스 때랑 같은 설정이 가능하다.
• 트래픽 미러링은 유형의 탄력적 네트워크 인터페이스에서 네트워크 트래픽을 복사하는 데 사용할 수 있는 Amazon VPC 기능
• AWS Firewall Manager는 AWS Organization의 여러 계정과 애플리케이션에서 방화벽 규칙을 중앙에서 구성 및 관리할 수 있는 보안 관리 서비스인데, Network Firewall보다 더 큰 범주라서 트래픽 필터링은 Network Firewall에서 설정해야한다.

#16

https://www.examtopics.com/discussions/amazon/view/84732-exam-aws-certified-solutions-architect-associate-saa-c03/

• 데이터 시각화 = QuickSight
• Amazon QuickSight는 PostgreSQL용 Amazon S3 및 Amazon RDS를 비롯한 다양한 데이터 소스에서 대화형 대시보드 및 보고서를 생성할 수 있는 데이터 시각화 서비스.
• 모든 데이터 소스를 연결하고 QuickSight에서 새 데이터 세트를 만든 다음 대시보드를 게시하여 데이터를 시각화할 수 있다. 또한 적절한 사용자 및 그룹과 대시보드를 공유하고 IAM 역할 및 권한을 사용하여 액세스 수준을 제어할 수 있다.
• 처음 대시보드를 만들기 전에는 소유자만 접근 가능해서 share를 해줘야 개인, 그룹별로 공유 가능

#17

https://www.examtopics.com/discussions/amazon/view/85032-exam-aws-certified-solutions-architect-associate-saa-c03/

• EC2 인스턴스들이 S3 버킷에 접근할 수 있어야 함 -> AWS 리소스 권한 관리할 때는 IAM Role.
• S3 에 대한 액세스 권한을 부여하는 AWS Identity and Access Management(IAM) 프로파일 역할을 생성한다음 EC2 인스턴스에 IAM 인스턴스 프로파일을 연결하면 된다. 
• 권한을 가진 IAM Role을 EC2에 붙이는 것

#18

https://www.examtopics.com/discussions/amazon/view/85033-exam-aws-certified-solutions-architect-associate-saa-c03/

• 내구성 있는(durable) 컴포넌트 사용, 상태를 저장하지 않는(stateless) 처리가 핵심이다.
• S3에 업로드 될 때 SQS(내구성 좋음)에 알리고, SQS 대기열 메시지를 소스로 사용하는 Lambda(상태 비저장)를 구성해서 쓰면 된다. 자동 재시도 기능도 있다. 
• S3 Events -> SQS Queue -> Lambda

#19

https://www.examtopics.com/discussions/amazon/view/84727-exam-aws-certified-solutions-architect-associate-saa-c03/

• GENEVE 프로토콜 사용하는 GWLB(Gateway Load Balancer Balancer)는 방화벽, 침입 탐지 및 방지 시스템, 심층 패킷 검사 시스템과 같은 가상 어플라이언스를 배포, 확장 및 관리할 수 있다.
• Gateway Load Balancer 엔드포인트를 사용하여 VPC 바운더리 전체에서 트래픽을 안전하게 교환한다.
• Network Load Balancer는 L4
• Application Load Balancer는 L7
• GWLB 엔드포인트로 VPC 간 통신 단순화 및 CloudWatch와 통합되어 모니터링 용이

#20

https://www.examtopics.com/discussions/amazon/view/85226-exam-aws-certified-solutions-architect-associate-saa-c03/

• 대량의 프로덕션 데이터를 테스트 환경으로 복제
• 동일 리전 내 복제
• 클론 데이터 수정이 프로덕션에 영향 주면 안 됨
• 높은 I/O 성능 필요
• -> 이게 다 요구사항이다.
• Fast Snapshot Restore이 딱 맞음. 일관된 성능을 제공하는 가장 빠른 복제 방법임.
• EC2 인스턴스 스토어는 휘발성 스토리지다. 일관된 높은 I/O 성능 보장 어렵고 종료시 데이터가 손실된다.
• EBS 다중 연결을 사용하게 되면 복제된 데이터를 수정할 때 프로덕션 환경에 영향을 주게 된다.

#21

https://www.examtopics.com/discussions/amazon/view/85195-exam-aws-certified-solutions-architect-associate-saa-c03/

• 피크 시간 밀리초 latency
• 시간 당 수백만 처리량
• 하루에 한 상품만 판매
• 주문 데이터는 확장가능한 동적 데이터라 S3에 넣는 게 부적합함. S3로는 정적 콘텐츠만 호스팅하도록(S3+CloudFront)
• HTTPS 엔드포인트를 통해 API를 호출하면 API Gateway가 Lambda 함수를 호출하게 된다. 
• 따라서 DynamoDB를 사용해 주문 데이터를 처리해야됨. DynamoDB는 용량에 맞게 테이블을 조정해주기 때문에 확장성이 뛰어나고(서버리스) 밀리초 단위 액세스를 지원.

#22

https://www.examtopics.com/discussions/amazon/view/84943-exam-aws-certified-solutions-architect-associate-saa-c03/

• 파일 접근 패턴(액세스 빈도, 사용패턴도 포함)이 예측 불가능 -> S3 Intelligent-Tiering 쓰면 된다.
• 자주 액세스하는 데이터의 범용 스토리지를 위한 S3 Standard.
• 수명이 길지만 액세스 빈도가 낮은 데이터를 위한 S3 Standard-Infrequent Access(S3 Standard-IA) 및 S3 One Zone-Infrequent Access(S3 One Zone-IA)
• 장기 아카이브 및 디지털 보존을 위한 Amazon S3 Glacier(S3 Glacier) 및 Amazon S3 Glacier Deep Archive(S3 Glacier Deep Archive).  -> 수명 정책 설정으로 클래스 이동 가능하다.
• S3 Outposts 스토리지 클래스를 사용하여 S3 데이터를 온프레미스에 저장할 수도 있다.

#23

https://www.examtopics.com/discussions/amazon/view/85092-exam-aws-certified-solutions-architect-associate-saa-c03/

• Amazon S3 Glacier Deep Archive는 거의 액세스하지 않고 몇 시간의 검색 시간이 허용되는 데이터의 장기 보존을 위한 안전하고 내구성이 있으며 매우 저렴한 Amazon S3 스토리지 클래스(가장 저렴)

#24

https://www.examtopics.com/discussions/amazon/view/85038-exam-aws-certified-solutions-architect-associate-saa-c03/

• 청구서 문제
• 2개월간의 EC2 비용 비교 그래프 생성 및 심층 분석 필요 -> Cost Explorer 써서 인스턴스 유형 별 사용량, 비용 보고서를 볼 수 있다. 

#25

https://www.examtopics.com/discussions/amazon/view/85197-exam-aws-certified-solutions-architect-associate-saa-c03/

• 대량의 데이터 처리 + 확장성 개선 = SQS queue + Lambda 조합

#26

https://www.examtopics.com/discussions/amazon/view/84940-exam-aws-certified-solutions-architect-associate-saa-c03/

• Amazon S3 버킷 무결성 검증이 필요
• AWS Config는 AWS 리소스 구성을 측정, 감사 및 평가할 수 있는 서비스.
• 리소스 구성 변경 추적, 규정 준수 모니터링 지원
• Trusted Advisor는 구성 변경 추적에는 부적합. 실시간 모니터링 불가능
• Amazon Inspector는 EC2 인스턴스 보안 평가 도구 -> S3랑 상관없다.
• S3 접근 로깅 + EventBridge -> 접근 로그만 제공하고 구성 변경 추적은 못함

#27

https://www.examtopics.com/discussions/amazon/view/85227-exam-aws-certified-solutions-architect-associate-saa-c03/

• 최소 권한 원칙 준수를 강조했으니까 대시보드만 볼 수 있게 해주면 된다.
• CloudWatch 대시보드 공유는 AWS 계정 불필요하고 특정 대시보드만 공유 링크로 간편한 접근이 가능하다. 대시보드를 보기위한 암호설정 같은 거도 할 수 있다. 

#28

https://www.examtopics.com/discussions/amazon/view/85231-exam-aws-certified-solutions-architect-associate-saa-c03/

• 기존 AD에서 사용자/그룹 관리 유지가 핵심이다. 여기에 SSO 추가
• SSO, AWS 관리 콘솔에는 양방향 트러스트가 필요
• AWS IAM Identity Center(AWS SSO SSO의 후속 서비스 를 설정하여 Active Directory Directory를 통해 AWS 계정 및 리소스에 대한 액세스를 제공하며, 별도의 작업 역할에 따라 권한을 사용자 지정한다
• SSO 는 온프레미스 Active Directory 나 AWS 관리형(self-managed) Microsoft AD Directory 에 연결할 수 있지, 온프레미스 Microsoft AD Direcotry 에 연결할 수는 없음
• IdP는 외부 자격 증명 서비스(자격 증명 공급자)로 AWS 외부의 사용자 자격 증명을 관리할 수 있다.

#29

https://www.examtopics.com/discussions/amazon/view/85029-exam-aws-certified-solutions-architect-associate-saa-c03/

• UDP -> ALB, CloudFront는 다 쳐내고, NLB 살린다.
• 각 리전에서 NLB를 AWS Global Accelerator 엔드포인트로 사용하면 된다. 
• AWS Global Accelerator에서 IP 주소는 AWS 엣지 로케이션(글로벌 엣지 네트워크)에서 애니캐스트 되므로 사용자와 가까운 AWS 글로벌 네트워크에 온보딩 기능을 제공

#30

https://www.examtopics.com/discussions/amazon/view/85030-exam-aws-certified-solutions-architect-associate-saa-c03/

• 사용 빈도가 낮고 비용이 저렴해야 한다 -> 스냅샷 쓰기
• DB 인스턴스를 중지해도 DB 인스턴스가 돌아가는 EBS 볼륨이나 이런 건 사용하지 않아도 보유 중인 용량에 따라 요금이 부과되는데, 스냅샷을 찍고, 인스턴스 삭제했다가 스냅샷 복원해서 쓰면 그런 비용 조차 줄일 수 있다. 
• Auto Scaling 을 사용하게 되면 사용하지 않을 때에도 인스턴스가 실행된다.

#31

https://www.examtopics.com/discussions/amazon/view/85198-exam-aws-certified-solutions-architect-associate-saa-c03/

• 태그로 구성된 RDS DB Instance랑 Redshift가 어떻게 보장할 수 있는지 방법을 물어보는 문제
• 사후 대응적 거버넌스는 Resource Groups Tagging API, AWS Config Rules, 사용자 지정 스크립트 등의 도구를 사용하여 제대로 태그가 지정되지 않은 리소스를 찾는다.
• AWS Config rules를 사용하여 태그가 제대로 설정되지 않은 리소스를 정의하고 감지하면 된다.
• 규칙 위반 시 바로 알림을 얻을 수 있고 EC2, RDS, Redshift 등 여러 서비스를 한꺼번에 모니터링할 수 있다.
• Cost Explorer는 비용 분석 도구로, 태그 기반 리소스 추적이 가능하지만 수동으로 태그를 설정해야하고 자동 모니터링이나 알림이 없다.

#32

https://www.examtopics.com/discussions/amazon/view/85199-exam-aws-certified-solutions-architect-associate-saa-c03/

• HTML, CSS, JavaScript, 이미지 파일은 정적 웹 사이트 구성요소에 속한다. (DB와의 상호작용이 없다.)
• 동적 웹 사이트에서 웹 페이지는 런타임 중에 처리되는 서버에 의해 반환된다. 즉, 사전 구축된 웹 페이지가 아니라 사용자의 요구에 따라 런타임 중에 구축된다

#33

https://www.examtopics.com/discussions/amazon/view/85201-exam-aws-certified-solutions-architect-associate-saa-c03/

• 피크 시간에 수십만 명의 사용자에게 서비스 제공 = Kinesis 계열
• Amazon Kinesis Data Streams
  • 실시간 스트리밍: Kinesis는 초당 수백만 건의 레코드를 처리할 수 있어 대규모 트랜잭션을 실시간으로 처리할 수 있다.
  • 확장성: 샤드를 통해 자동으로 확장이 가능합니다.(수평 확장 sharding)
  • 데이터 공유: 여러 애플리케이션이 동시에 같은 스트림을 소비할 수 있습니다.(각 애플리케이션이 스트림을 구독하고 있는 형태)
  • Lambda 통합: 스트림의 각 레코드에 대해 Lambda 함수를 트리거하여 민감한 데이터를 제거할 수 있습니다.
  • DynamoDB 저장: 처리된 데이터를 문서 데이터베이스인 DynamoDB에 저장하여 낮은 지연시간으로 검색할 수 있습니다.(테이블 자동 확장축소 가능)
• DynamoDB는 실시간 트랜잭션 처리용이 아니다. 
• Kinesis Data Firehose에는 최소 60초 지연시간 있어서 실시간 처리가 안된다.
• S3+Lambda는 배치 처리방식인데 파일기반이라 느리다.

#34

https://www.examtopics.com/discussions/amazon/view/85202-exam-aws-certified-solutions-architect-associate-saa-c03/

• 리소스(태그와 같은 것도 포함할 수 있다.) 구성 사항 변경 추적 = AWS Config
• 리소스 내역 기록(AWS 서비스 API 호출 기록) = CloudTrail
• Route 53은 DNS 서비스로서, 애플리케이션 계층에서 동작함

#35

https://www.examtopics.com/discussions/amazon/view/85203-exam-aws-certified-solutions-architect-associate-saa-c03/

• 대규모 DDoS 공격을 탐지하고 방어 -> AWS Shield Standard(3,4계층 - 무료) AWS Shield Advanced(7계층 - 유료)
• Advanced는 ELB, CloudFront, Route 53 등의 AWS 리소스에 대한 고급 DDoS 보호 제공
• Amazon Inspector는 취약점 스캔 서비스
• GuardDuty는 계정 보호 서비스

#36

https://www.examtopics.com/discussions/amazon/view/84747-exam-aws-certified-solutions-architect-associate-saa-c03/

• 요구사항 분해 연습
  • 두 리전에 S3 버킷이 필요
  • 고객 관리형 KMS 키로 모든 데이터를 암호화
  • 양쪽 리전의 데이터는 동일한 KMS 키로 암호화/복호화
  • 데이터와 키는 두 리전 모두에 저장
  • 운영 부담이 최소화
• SSE-S3은 AWS에서 데이터 키와 마스터 키 모두 관리하기 때문에 고객 관리형 키가 사용되지 않음
• 고객 관리형 다중 리전 KMS 키 생성. 각 리전에 S3 버킷 생성. S3 버킷 간 복제 설정. 클라이언트 측 암호화로 KMS키 사용하도록 애플리케이션 설정

#37

https://www.examtopics.com/discussions/amazon/view/85037-exam-aws-certified-solutions-architect-associate-saa-c03/

• AWS Systems Manager Session Manager는 EC2 인스턴스에 대한 브라우저 기반의 대화형 원격 관리 기능을 제공
• SSH 키나 인바운드 포트를 관리할 필요 없이 안전하게 인스턴스에 접근
• 배스천 호스트가 필요 없어서 비용측면에서도 절감
• AWS IAM으로 중앙관리 가능(인프라를 코드로 관리가능 IAM Role같은)
• 아래와 같이 IAMRole 생성

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "ssm:StartSession",
            "Resource": "arn:aws:ec2:region:account-id:instance/*"
        }
    ]
}

#38

https://www.examtopics.com/discussions/amazon/view/85238-exam-aws-certified-solutions-architect-associate-saa-c03/

• CloudFront는 전 세계의 정적/동적 웹 콘텐츠, 비디오 스트림 및 API를 안전하게 대규모로 전송할 수 있는 콘텐츠 전송 네트워크(CDN) 서비스
• 자체 도메인 이름을 사용하려는 경우 Amazon Route 53을 사용하여 CloudFront 배포를 가리키는 별칭 레코드(alias record)를 생성 -> AWS 서비스니까 A 대신에 alias로 추가하는 게 맞다.
• S3 Transfer Acceleration Acceleration은 각지에서 중앙 S3 버킷으로 업로드하는 서비스

#39

https://www.examtopics.com/discussions/amazon/view/84748-exam-aws-certified-solutions-architect-associate-saa-c03/

• 프로비저닝된 IOPS 볼륨은 SSD로 지원되며 중요한 I/O 집약적인 데이터베이스 애플리케이션을 위해 설계된 최고 성능의 EBS 볼륨
• 오래 걸리는 삽입 작업 -> I/O 작업
• 버스트 가능한 성능 인스턴스는 잠시 I/O 성능을 끌어올리는 것일 뿐 근본적인 I/O 성능 개선은 하지 못함** 주의 해야됨

#40

https://www.examtopics.com/discussions/amazon/view/85204-exam-aws-certified-solutions-architect-associate-saa-c03/

• 요구사항 분석
  • 수천 개의 엣지 디바이스에서 데이터 생성 -> Kinesis
  • 하루 1TB의 데이터 (약 500,000개의 2KB 알림) -> Kinesis
  • 14일 동안 즉시 분석 가능해야 함
  • 14일 이후 데이터는 아카이브 필요 -> S3 수명 주기 정책
• Kinesis Data Firehose는 실시간으로 데이터를 수집하여 AWS의 여러 저장소(S3, Redshift, ElasticSearch 등)로 자동으로 전달해주는 완전관리형 서비스. -> 컨베이어 벨트 같은 역할  

#41

https://www.examtopics.com/discussions/amazon/view/85446-exam-aws-certified-solutions-architect-associate-saa-c03/

• SaaS = Appflow
• Amazon AppFlow AppFlow는 Salesforce, SAP, Zendesk, Slack 및 ServiceNowServiceNow와 같은 SaaS(Software as a Service) 애플리케이션과 Amazon S3 및 Amazon Redshift Redshift와 같은 AWS 서비스 간에 데이터를 안전하게 전송할 수 있는 완전 관리형 통합 서비스

#42

https://www.examtopics.com/discussions/amazon/view/85205-exam-aws-certified-solutions-architect-associate-saa-c03/

• 데이터 전송 요금이 걱정 -> 직결 통로 뚫는 거 생각하기
• VPC Gateway Endpoint는 VPC - S3간 통로다. 게이트웨이 VPC 엔드포인트를 사용하면 NAT 게이트웨이를 거치지 않고 S3와 직접 통신함 

#43

https://www.examtopics.com/discussions/amazon/view/85206-exam-aws-certified-solutions-architect-associate-saa-c03/

• AWS Direct Connect 문제
• AWS Direct Connect를 사용하는 것이 시간에 민감한 대용량 데이터 전송에 가장 적합한 장기적인 해결책
• AWS와 온프레미스 데이터센터 사이에 전용 물리적 연결을 제공 -> 일반 인터넷 대역폭에 영향 없다.
• 지연 시간이 일정하고 예측 가능하므로 시간에 민감한 데이터 전송에 이상적이다. -> Snowball이랑 아예 다르다
• VPN은 인터넷을 통과하는데다가, VPC Gateway Endpoint Endpoint는 VPC S3,Dynamo Dynamo간 전송을 담당

#44

https://www.examtopics.com/discussions/amazon/view/84750-exam-aws-certified-solutions-architect-associate-saa-c03/

• 우발적인 삭제 막기
• 먼저 버저닝이 켜져있어야한다. -> 그다음 MFA Delete를 활성화
• S3 버전 관리를 사용하면 버킷에 저장된 모든 버전의 객체를 모두 보존, 검색 및 복원할 수 있다.

#45

https://www.examtopics.com/discussions/amazon/view/85408-exam-aws-certified-solutions-architect-associate-saa-c03/

• Amazon Simple Queue Service(SQS) 대기열을 생성하고 SNS Topic 구독 -> 알림과 처리를 분리할 수 있으므로 처리 Lambda 함수가 실패하더라도 나중에 추가 처리를 위해 메시지가 대기열에 남아 있게된다.
• SNS에서 직접 읽지 않고 SQS 대기열에서 읽도록 Lambda 함수를 수정한다. 이 분리는 재시도 및 내결함성을 허용하고 모든 메시지가 Lambda 함수에 의해 처리되도록 해준다.

#46

https://www.examtopics.com/discussions/amazon/view/85264-exam-aws-certified-solutions-architect-associate-saa-c03/

• Amazon Macie는 머신 러닝과 패턴 매칭을 사용하여 S3 버킷에서 민감한 데이터(개인정보)를 자동으로 발견하고 분류하는 보안 서비스(컨텐츠 스캔)
• 200GB -> S3의 대용량 파일 처리 (람다는 처리 못할 수도 있다.) Use an Amazon S3 bucket as a secure transfer point
• Macie는 지속적으로 업데이트되는 패턴 데이터베이스를 사용하며, 새로운 유형도 파악가능하다. -> 로깅은 덤

#47

https://www.examtopics.com/discussions/amazon/view/85529-exam-aws-certified-solutions-architect-associate-saa-c03/

• 예약 인스턴스는 1년 또는 3년 단위 약정 방식 -> 할인 해준다. 근데 온디맨드 방식으로 사용해야 쓴만큼 지불함.
• 용량 예약을 생성할 때는 가용 영역을 지정한다. 
• EC2는 리전에 종속되기 때문에 지역에 따른 AZ를 설정하는 것

#48

https://www.examtopics.com/discussions/amazon/view/85119-exam-aws-certified-solutions-architect-associate-saa-c03/

• Amazon S3 Glacier Deep Archive 는 콜드 스토리지라서 가용성 측면에서는 맞지않는다.
• Amazon Elastic File System(Amazon EFS) -> 고가용성, 내구성(가용 영역 내에서 파일을 자동으로 중복 저장) 보장
• 다양한 가용 영역에 있는 여러 EC2 인스턴스에서 EFS에 접근가능하게 된다.

#49

https://www.examtopics.com/discussions/amazon/view/85211-exam-aws-certified-solutions-architect-associate-saa-c03/

• 어려웠다.
• 우선 불규칙한 패턴이니까 Amazon S3 Intelligent Tiering에 저장한다. 
• 의료 이미지, 뉴스 미디어 자산 또는 유전체학 데이터와 같이 즉각적인 액세스가 필요한 아카이브 데이터의 경우 S3 Glacier Instant Retrieve 스토리지 클래스 사용 권장.
• 즉각적인 액세스가 필요하지는 않지만 백업 또는 재해 복구 사용 사례와 같이 비용 없이 대용량 데이터 세트를 검색할 수 있는 유연성이 필요한 아카이브 데이터의 경우 S3 Glacier Flexible Retrieve(S3 Glacier) 를 선택

#50

https://www.examtopics.com/discussions/amazon/view/85026-exam-aws-certified-solutions-architect-associate-saa-c03/

• AWS Systems Manager Patch Manager로 자동업데이트를 기다리는 건 시간이 걸린다.
• "가능한 빨리 처리"에 초점을 맞추기
• AWS Systems Manager Run Command에 리소스 그룹을 대상으로 둬서 그 그룹에 속한 모든 인스턴스에서 작업을 자동화 할 수 있다. 

#51

https://www.examtopics.com/discussions/amazon/view/85557-exam-aws-certified-solutions-architect-associate-saa-c03/

• AWS Lambda 함수를 호출하는 Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트 설정 -> CloudWatch로 API 호출 
• AWS Lambda를 사용하여 배송 통계를 추출하고 데이터를 HTML 형식으로 구성까지 하겠다는 뜻
• Amazon Simple Email Service(Amazon SES) 를 사용하여 데이터 형식을 지정하고 이메일로 보고서를 보낼 수 있다. 
• Amazon SES를 사용하여 매일 아침 동시에 여러 이메일 주소로 보고서를 전송 가능

#53

https://www.examtopics.com/discussions/amazon/view/85532-exam-aws-certified-solutions-architect-associate-saa-c03/

• S3 Standard = 즉시 액세스 가능 (S3 Glacier(Flexible Retrive) 얘는 1분 걸림)
• S3 Glacier Deep Archive = 콜드 스토리지 . 보관용
• Object Lock으로 객체 삭제 방지
• S3 Object Lock을 사용하면 write once read many(WORM) 모델을 사용하여 객체를 저장하는데, 고정된 시간 동안 또는 무기한으로 객체의 삭제 또는 덮어쓰기를 방지하는 데 도움된다.

#54

https://www.examtopics.com/discussions/amazon/view/85574-exam-aws-certified-solutions-architect-associate-saa-c03/

• Windows File 공유 -> Windows 파일 서버용 Amazon FSx(Multi-AZ는 당연)

#56

https://www.examtopics.com/discussions/amazon/view/85266-exam-aws-certified-solutions-architect-associate-saa-c03/

• 리전 사용자 지정 도메인 이름은 APIAPI와 동일한 AWS 리전에 있는 SSL/TLS 인증서를 사용해야한다.
• API Gateway URL은 Route 53에 등록된 도메인 이름으로, 이를 통해 API 호출할 때 사용 
• HTTPS=HTTL + SSL인데, SSL에 인증서가 필요하기 때문 인증서는 ACM으로 가져올 수 있음
• 지역 API 게이트웨이 엔드포인트 생성
• 회사의 도메인 이름과 연결된 공인 인증서를 동일한 리전의 AWS Certificate Manager(ACM)로 가져오고
• 트래픽을 API 게이트웨이 엔드포인트로 라우팅하도록 Route 53 구성하여 해당 도메인 이름을 사용하는 API 게이트웨이 URL로 트래픽을 라우팅 한다.

#57

https://www.examtopics.com/discussions/amazon/view/85452-exam-aws-certified-solutions-architect-associate-saa-c03

• 부적절하거나 원치 않거나 불쾌감을 주는 콘텐츠 거르기 -> Amazon Rekognition

#58

https://www.examtopics.com/discussions/amazon/view/85453-exam-aws-certified-solutions-architect-associate-saa-c03/

• AWS에서 컨테이너라고 하면 ECS(Amazon Elastic Container Service(Amazon ECS))
• ECS라고 하면 일단 Fargate부터 떠올리면 됨.
• AWS Fargate는 Amazon EC2 인스턴스의 서버나 클러스터를 관리할 필요 없이 컨테이너를 실행하기 위해 Amazon ECS에 사용할 수 있는 기술 -> 서버리스 컨테이너 컴퓨팅 엔진 (확장성과 가용성)

#59

https://www.examtopics.com/discussions/amazon/view/85793-exam-aws-certified-solutions-architect-associate-saa-c03/

• 대량의 스트림 데이터 수집 = Kinesis Data Streams. 
• Amazon Kinesis Firehose 는 버퍼링된 데이터를 Amazon Kinesis Data Streams 에서 Amazon Simple Storage Service (Amazon S3) 의 영구 스토리지로 자동 이동 시킴 -> EC2 인스턴스 대체제

#60

https://www.examtopics.com/discussions/amazon/view/85121-exam-aws-certified-solutions-architect-associate-saa-c03/

• HTTP를 HTTPS로 오게 하는 거 -> ALB에서 리스너 규칙으로 리디렉션 하면 됨
• ①HTTP 요청을 HTTPS로 리디렉션하는 HTTP 리스너 규칙 생성.
• ②HTTPS 리스너 생성.
• ③Application Load Balancer의 보안 그룹이 443의 트래픽을 허용하는지 확인 

도움이 됐다면 댓글이나 공감 버튼 한 번씩 누르고 가주세요!