문제 1
여러 가용 영역에 걸쳐 등록된 대상들에게 트래픽을 고르게 분산하고 싶다(특정 AZ의 인스턴스 수가 적어도 쏠리지 않게). ALB/NLB에서 어떤 기능을 활성화해야 하는가?
교차 영역 로드 밸런싱(Cross-Zone Load Balancing) · 정답단일 AZ에만 대상 등록고정 세션(Sticky Session)만 활성화헬스 체크 비활성화문제 2
온프레미스 Active Directory 자격 증명으로 AWS 리소스에 로그인해야 하며, 별도로 AWS에 새 디렉터리를 만들지 않고 기존 온프레미스 AD와 연동만 하고 싶다. 어떤 서비스가 적합한가?
AWS Managed Microsoft AD로 완전히 새 디렉터리 생성Amazon Cognito 사용자 풀 · 내 답AWS Directory Service의 AD Connector · 정답AWS IAM 사용자를 온프레미스 계정 수만큼 생성문제 3
Lambda 함수의 메모리 설정이 과도하게 높아 불필요한 비용이 발생하는 것으로 의심된다. 실제 실행 지표를 기반으로 적정 메모리 크기를 추천받고 싶다. 어떤 서비스가 적합한가?
AWS Trusted Advisor 성능 점검만AWS X-Ray · 내 답AWS Compute Optimizer (Lambda 함수 추천 포함) · 정답Amazon CloudWatch 알람만문제 4
관리 중인 EC2 인스턴스들에 어떤 소프트웨어와 버전이 설치되어 있는지 전체적으로 인벤토리를 수집하고 싶다. 어떤 서비스가 적합한가?
AWS Config Rules만 사용 가능CloudTrail 로그 분석AWS Systems Manager Inventory · 정답Amazon Inspector 단독문제 5
5G 모바일 네트워크 사용자에게 통신사 네트워크 엣지에서 초저지연으로 애플리케이션을 제공하고 싶다(증강현실 등). 어떤 서비스가 적합한가?
AWS OutpostsAmazon CloudFrontAWS Local ZonesAWS Wavelength · 정답문제 6
여러 부서가 공유하는 계정에서 어떤 부서가 얼마의 비용을 사용했는지 청구서에서 구분하고 싶다. 어떤 방법이 적합한가?
리소스에 비용 할당 태그(Cost Allocation Tag)를 지정하고 Cost Explorer에서 필터링 · 정답부서마다 별도의 AWS Organizations 루트 계정 생성매달 수동으로 청구서를 나눠 계산리소스 이름에 부서명만 포함(태그 없이)문제 7
여러 계정에 걸쳐 특정 규정 준수 표준(예: 특정 벤치마크)에 맞는 AWS Config 규칙 묶음을 한 번에 배포하고 준수 현황을 추적하고 싶다. 어떤 기능이 적합한가?
AWS Audit Manager 단독AWS Trusted AdvisorAWS Config Rules를 계정마다 개별 생성AWS Config 적합성 팩(Conformance Pack) · 정답문제 8
다운스트림 처리 서비스가 몇 시간 동안 장애로 멈춰 있어도 메시지가 유실되지 않고 복구 후 정상 처리되도록, SQS에서 어떤 설정을 넉넉하게 조정해야 하는가?
큐를 즉시 삭제 후 재생성긴 폴링을 비활성화가시성 제한 시간을 0으로 설정 · 내 답메시지 보존 기간(Message Retention Period)을 예상 장애 시간보다 길게 설정 · 정답문제 9
향후 1~3년간 꾸준히 실행될 것이 확실한 EC2 워크로드의 비용을 온디맨드 대비 크게 절감하고 싶다. 어떤 옵션이 적합한가?
인스턴스를 매일 재생성예약 인스턴스(Reserved Instance) 또는 Savings Plans · 정답온디맨드 인스턴스를 그대로 유지스팟 인스턴스만 사용문제 10
EC2 인스턴스와 컨테이너 이미지(ECR)에 알려진 소프트웨어 취약점(CVE)이 있는지 자동으로 스캔하고 싶다. 어떤 서비스가 적합한가?
AWS ShieldAWS License ManagerAmazon Inspector · 정답Amazon Macie