AWS SAA C03 연습 문제 (676~700번)

Q676

한 회사가 Amazon RDS 데이터베이스를 사용하여 Amazon EC2 인스턴스에 애플리케이션을 배포했습니다. 회사는 최소 권한 원칙을 사용하여 데이터베이스 액세스 자격 증명을 구성했습니다. 회사의 보안 팀은 SQL 주입 및 기타 웹 기반 공격으로부터 애플리케이션과 데이터베이스를 보호하려고 합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

보안 그룹과 네트워크 ACL 을 사용하여 데이터베이스와 애플리케이션 서버를 보호하십시오. AWS WAF 를 사용하여 애플리케이션을 보호하십시오. RDS 매개변수 그룹을 사용하여 보안 설정을 구성합니다. AWS 네트워크 방화벽을 사용하여 애플리케이션과 데이터베이스를 보호하십시오. 다양한 기능을 위해 애플리케이션 코드에서 다양한 데이터베이스 계정을 사용합니다. 데이터베이스 사용자에게 과도한 권한을 부여하지 마십시오.

Q677

회사는 온프레미스 데이터 센터에서 여러 워크로드를 실행합니다. 회사의 데이터 센터는 회사의 확장되는 비즈니스 요구 사항을 충족할 만큼 빠르게 확장할 수 없습니다. 회사는 AWS 로의 마이그레이션을 계획하기 위해 온프레미스 서버 및 워크로드에 대한 사용량 및 구성 데이터를 수집하려고 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

AWS Migration Hub 에서 홈 AWS 리전을 설정합니다. AWS Systems Manager 를 사용하여 온프레미스 서버에 대한 데이터를 수집합니다. AWS Migration Hub 에서 홈 AWS 지역을 설정합니다. AWS Application Discovery Service 를 사용하여 온프레미스 서버에 대한 데이터를 수집합니다. AWS Schema Conversion Tool(AWS SCT)을 사용하여 관련 템플릿을 생성합니다. AWS Trusted Advisor 를 사용하여 온프레미스 서버에 대한 데이터를 수집합니다. AWS SCT(AWS Schema Conversion Tool)를 사용하여 관련 템플릿을 생성합니다. AWS Database Migration Service(AWS DMS)를 사용하여 온프레미스 서버에 대한 데이터를 수집합니다.

Q678

개발팀이 다른 회사와 협력하여 통합 제품을 만들고 있습니다. 다른 회사는 개발 팀의 계정에 포함된 Amazon Simple Queue Service(Amazon SQS) 대기열에 액세스해야 합니다. 다른 회사는 자신의 계정 권한을 포기하지 않고 대기열을 폴링하려고 합니다. 솔루션 설계자는 SQS 대기열에 대한 액세스를 어떻게 제공해야 합니까?

다른 회사에 SQS 대기열에 대한 액세스를 제공하는 인스턴스 프로필을 생성합니다. SQS 대기열에 대한 다른 회사 액세스를 제공하는 IAM 정책을 생성합니다. SQS 대기열에 대한 다른 회사 액세스를 제공하는 SQS 액세스 정책을 만듭니다. D. 다른 회사에 SQS 대기열에 대한 액세스를 제공하는 Amazon Simple 알림 서비스(Amazon SNS) 액세스 정책을 생성합니다.

Q679

회사에 스토리지 용량이 부족한 온프레미스 데이터 센터가 있습니다. 회사는 대역폭 비용을 최소화하면서 스토리지 인프라를 AWS 로 마이그레이션하려고 합니다. 솔루션은 추가 비용 없이 데이터를 즉시 검색할 수 있어야 합니다. 이러한 요구 사항을 어떻게 충족할 수 있습니까?

Amazon S3 Glacier Vault 를 배포하고 빠른 검색을 활성화합니다. 워크로드에 대해 프로비저닝된 검색 용량을 활성화합니다. 캐시된 볼륨을 사용하여 AWS Storage Gateway 를 배포합니다. Storage Gateway 를 사용하면 자주 액세스하는 데이터 하위 집합의 복사본을 로컬에 보관하면서 Amazon S3 에 데이터를 저장할 수 있습니다. 저장된 볼륨을 사용하여 AWS Storage Gateway 를 배포하여 데이터를 로컬에 저장합니다. Storage Gateway 를 사용하여 데이터의 특정 시점 스냅샷을 Amazon S3 에 비동기식으로 백업합니다. AWS Direct Connect 를 배포하여 온프레미스 데이터 센터에 연결합니다. 데이터를 로컬에 저장하도록 AWS Storage Gateway 를 구성합니다. Storage Gateway 를 사용하여 데이터의 특정 시점 스냅샷을 Amazon S3 에 비동기식으로 백업합니다.

Q680

회사는 AWS 로 마이그레이션하고 애플리케이션에 Amazon EC2 온디맨드 인스턴스를 사용할 계획입니다. 마이그레이션 테스트 단계에서 기술 팀은 애플리케이션이 완전히 생산되기 위해 메모리를 실행하고 로드하는 데 오랜 시간이 걸린다는 사실을 관찰했습니다. 다음 테스트 단계에서 애플리케이션 실행 시간을 단축할 솔루션은 무엇입니까?

두 개 이상의 EC2 온디맨드 인스턴스를 시작합니다. Auto Scaling 기능을 활성화하고 다음 테스트 단계에서 EC2 온디맨드 인스턴스를 사용할 수 있도록 하십시오. EC2 스팟 인스턴스를 시작하여 애플리케이션을 지원하고 다음 테스트 단계에서 사용할 수 있도록 애플리케이션을 확장합니다. 최대 절전 모드를 활성화한 상태에서 EC2 온디맨드 인스턴스를 시작합니다. 다음 테스트 단계에서 EC2 Auto Scaling 웜 풀을 구성합니다. 용량 예약을 통해 EC2 온디맨드 인스턴스를 시작합니다. 다음 테스트 단계에서 추가 EC2 인스턴스를 시작하십시오.

Q681

보안 요구 사항을 충족하려면 회사는 Amazon RDS MySQL DB 인스턴스와 통신하는 동안 전송 중인 모든 애플리케이션 데이터를 암호화해야 합니다. 최근 보안 감사에서는 AWS Key Management Service(AWS KMS)를 사용하여 저장 데이터 암호화가 활성화되었지만 전송 중인 데이터는 활성화되지 않은 것으로 나타났습니다. 솔루션 설계자는 보안 요구 사항을 충족하기 위해 무엇을 해야 합니까?

데이터베이스에서 IAM 데이터베이스 인증을 활성화합니다. 자체 서명된 인증서를 제공합니다. RDS 인스턴스에 대한 모든 연결에 인증서를 사용하십시오. RDS 인스턴스의 스냅샷을 찍습니다. 암호화가 활성화된 새 인스턴스로 스냅샷을 복원합니다. AWS 에서 제공하는 루트 인증서를 다운로드합니다. RDS 인스턴스에 대한 모든 연결에 인증서를 제공하십시오.

Q682

한 회사에서 모바일 장치용 멀티플레이어 게임을 배포했습니다. 이 게임에는 위도와 경도를 기반으로 플레이어의 실시간 위치 추적이 필요합니다. 게임의 데이터 저장소는 신속한 업데이트와 위치 검색을 지원해야 합니다. 이 게임은 읽기 전용 복제본이 있는 PostgreSQL DB 인스턴스용 Amazon RDS 를 사용하여 위치 데이터를 저장합니다. 사용량이 가장 많은 기간에는 데이터베이스가 업데이트를 읽고 쓰는 데 필요한 성능을 유지할 수 없습니다. 게임의 사용자 기반이 빠르게 증가하고 있습니다. 데이터 계층의 성능을 향상하려면 솔루션 설계자가 무엇을 해야 합니까?

기존 DB 인스턴스의 스냅샷을 찍습니다. 다중 AZ 가 활성화된 스냅샷을 복원합니다. OpenSearch 대시보드를 사용하여 Amazon RDS 에서 Amazon OpenSearch Service 로 마이그레이션합니다. 기존 DB 인스턴스 앞에 Amazon DynamoDB Accelerator(DAX)를 배포합니다. DAX 를 사용하도록 게임을 수정합니다. 기존 DB 인스턴스 앞에 Redis 용 Amazon ElastiCache 클러스터를 배포합니다. Redis 를 사용하도록 게임을 수정합니다.

Q683

솔루션 설계자는 보안 그룹이 0.0.0.0/0 의 SSH 를 허용하는 규칙을 포함할 수 없다고 명시하는 회사의 규정 준수 정책에 대한 자동화된 솔루션을 제공해야 합니다. 정책을 위반한 경우 회사에 통보해야 합니다. 가능한 한 빨리 해결책이 필요합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하려면 솔루션 설계자가 무엇을 해야 합니까?

0.0.0.0/0 주소에 열려 있는 SSH 에 대한 보안 그룹을 모니터링하고 이를 발견할 때마다 알림을 생성하는 AWS Lambda 스크립트를 작성합니다. 제한된 SSH AWS Config 관리형 규칙을 활성화하고 비준수 규칙이 생성되면 Amazon Simple 알림 서비스(Amazon SNS) 알림을 생성합니다. 전 세계적으로 보안 그룹 및 네트워크 ACL 을 열 수 있는 권한이 있는 IAM 역할을 생성합니다. 사용자가 역할을 맡을 때마다 알림을 생성하려면 Amazon Simple 알림 서비스(Amazon SNS) 주제를 생성합니다. 관리자가 아닌 사용자가 보안 그룹을 생성하거나 편집하는 것을 방지하는 서비스 제어 정책(SCP)을 구성합니다. 사용자가 관리자 권한이 필요한 규칙을 요청할 때 티켓팅 시스템에 알림을 만듭니다.

Q684

회사에는 온프레미스 파일 시스템이 SFTP 를 통해 매일 수신하는 보고서 파일을 분석하는 야간 일괄 처리 루틴이 있습니다. 회사는 솔루션을 AWS 클라우드로 이전하려고 합니다. 솔루션은 가용성과 복원력이 높아야 합니다. 또한 솔루션은 운영 노력을 최소화해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

SFTP 용 AWS 전송 및 스토리지용 Amazon Elastic File System(Amazon EFS) 파일 시스템을 배포합니다. 예약된 조정 정책이 있는 Auto Scaling 그룹의 Amazon EC2 인스턴스를 사용하여 배치 작업을 실행합니다. Linux 및 SFTP 서비스를 실행하는 Amazon EC2 인스턴스를 배포합니다. 저장에는 Amazon Elastic Block Store(Amazon EBS) 볼륨을 사용하십시오. 최소 인스턴스 수와 원하는 인스턴스 수를 1 로 설정한 Auto Scaling 그룹을 사용합니다. Linux 및 SFTP 서비스를 실행하는 Amazon EC2 인스턴스를 배포합니다. 저장을 위해 Amazon Elastic File System(Amazon EFS) 파일 시스템을 사용합니다. 최소 인스턴스 수와 원하는 인스턴스 수를 1 로 설정한 Auto Scaling 그룹을 사용합니다. SFTP 용 AWS 전송과 저장용 Amazon S3 버킷을 배포합니다. 처리를 위해 Amazon S3 에서 Amazon EC2 인스턴스로 배치 파일을 가져오도록 애플리케이션을 수정합니다. 예약된 조정 정책이 있는 Auto Scaling 그룹의 EC2 인스턴스를 사용하여 일괄 작업을 실행합니다.

Q685

온라인 비디오 게임 회사는 게임 서버에 대해 매우 낮은 대기 시간을 유지해야 합니다. 게임 서버는 Amazon EC2 인스턴스에서 실행됩니다. 회사에는 초당 수백만 건의 UDP 인터넷 트래픽 요청을 처리할 수 있는 솔루션이 필요합니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇입니까?

인터넷 트래픽에 필요한 프로토콜과 포트로 Application Load Balancer 를 구성합니다. EC2 인스턴스를 대상으로 지정합니다. 인터넷 트래픽을 위한 게이트웨이 로드 밸런서를 구성합니다. EC2 인스턴스를 대상으로 지정합니다. 인터넷 트래픽에 필요한 프로토콜과 포트로 Network Load Balancer 를 구성합니다. EC2 인스턴스를 대상으로 지정합니다. 별도의 AWS 지역에 있는 EC2 인스턴스에서 동일한 게임 서버 세트를 시작합니다. 인터넷 트래픽을 두 EC2 인스턴스 세트로 라우팅합니다.

Q686

회사에는 원치 않는 콘텐츠가 포함된 사진이 회사의 웹 애플리케이션에 업로드되는 것을 방지하는 솔루션이 필요합니다. 솔루션에는 기계 학습(ML) 모델 교육이 포함되어서는 안 됩니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

Amazon SageMaker Autopilot 을 사용하여 모델을 생성하고 배포합니다. 새 사진이 업로드될 때 웹 애플리케이션이 호출하는 실시간 엔드포인트를 만듭니다. Amazon Rekognition 을 사용하여 원치 않는 콘텐츠를 감지하는 AWS Lambda 함수를 생성합니다. 새 사진이 업로드될 때 웹 애플리케이션이 호출하는 Lambda 함수 URL 을 생성합니다. Amazon Comprehend 를 사용하여 원치 않는 콘텐츠를 감지하는 Amazon CloudFront 함수를 생성합니다. 기능을 웹 애플리케이션과 연결합니다. Amazon Rekognition Video 를 사용하여 원치 않는 콘텐츠를 감지하는 AWS Lambda 함수를 생성합니다. 새 사진이 업로드될 때 웹 애플리케이션이 호출하는 Lambda 함수 URL 을 생성합니다.

Q687

한 회사에 Amazon DynamoDB 테이블을 저장용으로 사용하는 애플리케이션이 있습니다. 솔루션 설계자는 테이블에 대한 많은 요청이 최신 데이터를 반환하지 않는다는 것을 발견했습니다. 회사 사용자는 데이터베이스 성능과 관련된 다른 문제를 보고하지 않았습니다. 지연 시간이 허용 가능한 범위 내에 있습니다. 솔루션 설계자는 어떤 디자인 변경을 권장해야 합니까?

테이블에 읽기 전용 복제본을 추가합니다. 글로벌 보조 인덱스(GSI)를 사용합니다. 테이블에 대해 강력하게 일관된 읽기를 요청합니다. 테이블에 대한 최종적 일관된 읽기를 요청합니다.

Q688

한 회사가 Amazon S3 에서 데이터 레이크를 호스팅하고 있습니다. 데이터 레이크는 다양한 데이터 소스에서 Apache Parquet 형식으로 데이터를 수집합니다. 회사는 수집된 데이터를 준비하기 위해 여러 변환 단계를 사용합니다. 이 단계에는 이상 항목 필터링, 데이터를 표준 날짜 및 시간 값으로 정규화, 분석을 위한 집계 생성이 포함됩니다. 회사는 변환된 데이터를 데이터 분석가가 액세스하는 S3 버킷에 저장해야 합니다. 회사에는 코드가 필요하지 않은 데이터 변환을 위해 사전 구축된 솔루션이 필요합니다. 솔루션은 데이터 계보 및 데이터 프로파일링을 제공해야 합니다. 회사는 회사 전체의 직원과 데이터 변환 단계를 공유해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

데이터를 변환하도록 AWS Glue Studio 시각적 캔버스를 구성합니다. AWS Glue 작업을 사용하여 변화 단계를 직원과 공유하세요. 데이터를 변환하도록 Amazon EMR Serverless 를 구성합니다. EMR Serveriess 작업을 사용하여 직원과 변환 단계를 공유하십시오. 데이터를 변환하도록 AWS Glue DataBrew 를 구성합니다. DataBrew 레시피를 사용하여 변환 단계를 직원과 공유하세요. 데이터용 Amazon Athena 테이블을 생성합니다. Athena SQL 쿼리를 작성하여 데이터를 변환합니다. Athena SQL 쿼리를 직원과 공유하세요.

Q689

한 회사가 AWS 에서 웹 애플리케이션을 설계하고 있습니다. 애플리케이션은 회사의 기존 데이터 센터와 회사의 VPC 간에 VPN 연결을 사용합니다. 이 회사는 DNS 서비스로 Amazon Route 53 을 사용합니다. 애플리케이션은 프라이빗 DNS 레코드를 사용하여 VPC 에서 온프레미스 서비스와 통신해야 합니다. 가장 안전한 방식으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Route 53 Resolver 아웃바운드 엔드포인트를 생성합니다. 해석기 규칙을 만듭니다. 해석기 규칙을 VPC 와 연결합니다. Route 53 Resolver 인바운드 엔드포인트를 생성합니다. 해석기 규칙을 만듭니다. 해석기 규칙을 VPC 와 연결합니다. Route 53 프라이빗 호스팅 영역을 생성합니다. 프라이빗 호스팅 영역을 VPC 와 연결합니다. Route 53 퍼블릭 호스팅 영역을 생성합니다. 서비스 통신을 허용하려면 각 서비스에 대한 레코드를 만듭니다.

Q690

한 도시에서는 ALB(Application Load Balancer) 뒤에 Amazon EC2 인스턴스에서 실행되는 웹 애플리케이션을 배포했습니다. 애플리케이션 사용자는 산발적인 성능을 보고했는데, 이는 무작위 IP 주소에서 발생하는 DDoS 공격과 관련된 것으로 보입니다. 도시에는 구성 변경을 최소화하고 DDoS 소스에 대한 감사 추적을 제공하는 솔루션이 필요합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

ALB 에서 AWS WAF 웹 ACL 을 활성화하고 알 수 없는 소스의 트래픽을 차단하는 규칙을 구성합니다. Amazon Inspector 를 구독하세요. AWS DDoS 대응 팀(DRT)을 참여시켜 완화 제어 기능을 서비스에 통합하십시오. AWS Shield Advanced 를 구독하세요. AWS DDoS 대응 팀(DRT)을 참여시켜 완화 제어 기능을 서비스에 통합하십시오. 애플리케이션에 대한 Amazon CloudFront 배포를 생성하고 ALB 를 오리진으로 설정합니다. 배포에서 AWS WAF 웹 ACL 을 활성화하고 알 수 없는 소스의 트래픽을 차단하는 규칙을 구성합니다.

Q691

한 회사가 AWS Fargate 클러스터를 사용하여 Amazon Elastic Kubernetes Service(Amazon EKS)에 새 애플리케이션을 배포하고 있습니다. 애플리케이션에는 데이터 지속성을 위한 스토리지 솔루션이 필요합니다. 솔루션은 가용성이 높고 내결함성이 있어야 합니다. 또한 솔루션은 여러 애플리케이션 컨테이너 간에 공유되어야 합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

EKS 작업자 노드가 배치된 동일한 가용 영역에 Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성합니다. EKS 클러스터의 StorageClass 객체에 볼륨을 등록합니다. EBS 다중 연결을 사용하여 컨테이너 간에 데이터를 공유합니다. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성합니다. EKS 클러스터의 StorageClass 객체에 파일 시스템을 등록합니다. 모든 컨테이너에 동일한 파일 시스템을 사용합니다. Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성합니다. EKS 클러스터의 StorageClass 객체에 볼륨을 등록합니다. 모든 용기에 동일한 용량을 사용하십시오. EKS 작업자 노드가 배치된 동일한 가용 영역에 Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성합니다. EKS 클러스터의 StorageClass 객체에 파일 시스템을 등록합니다. 파일 시스템 간에 데이터를 동기화하는 AWS Lambda 함수를 생성합니다.

Q692

회사는 3 계층 애플리케이션을 온프레미스에서 AWS 로 마이그레이션하려고 합니다. 웹 계층과 애플리케이션 계층은 타사 VM(가상 머신)에서 실행됩니다. 데이터베이스 계층은 MySQL 에서 실행됩니다. 회사는 아키텍처를 최소한으로 변경하여 애플리케이션을 마이그레이션해야 합니다. 또한 회사에는 데이터를 특정 시점으로 복원할 수 있는 데이터베이스 솔루션이 필요합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

웹 계층과 애플리케이션 계층을 프라이빗 서브넷의 Amazon EC2 인스턴스로 마이그레이션합니다. 데이터베이스 계층을 프라이빗 서브넷의 MySQL 용 Amazon RDS 로 마이그레이션합니다. 웹 계층을 퍼블릭 서브넷의 Amazon EC2 인스턴스로 마이그레이션합니다. 애플리케이션 계층을 프라이빗 서브넷의 EC2 인스턴스로 마이그레이션합니다. 데이터베이스 계층을 프라이빗 서브넷의 Amazon Aurora MySQL 로 마이그레이션합니다. 웹 계층을 퍼블릭 서브넷의 Amazon EC2 인스턴스로 마이그레이션합니다. 애플리케이션 계층을 프라이빗 서브넷의 EC2 인스턴스로 마이그레이션합니다. 데이터베이스 계층을 프라이빗 서브넷의 MySQL 용 Amazon RDS 로 마이그레이션합니다. D. 웹 계층과 애플리케이션 계층을 퍼블릭 서브넷의 Amazon EC2 인스턴스로 마이그레이션합니다. 데이터베이스 계층을 퍼블릭 서브넷의 Amazon Aurora MySQL 로 마이그레이션합니다.

Q693

회사에 새로운 모바일 앱이 있습니다. 세계 어디에서나 사용자는 자신이 선택한 주제에 대한 지역 뉴스를 볼 수 있습니다. 사용자는 앱 내부에서 사진과 비디오를 게시할 수도 있습니다. 사용자는 콘텐츠가 게시된 후 처음 몇 분 안에 콘텐츠에 액세스하는 경우가 많습니다. 새로운 콘텐츠가 이전 콘텐츠를 빠르게 대체한 다음 이전 콘텐츠는 사라집니다. 뉴스의 지역적 특성은 사용자가 뉴스가 업로드되는 AWS 지역 내에서 콘텐츠의 90%를 소비한다는 것을 의미합니다. 콘텐츠 업로드에 가장 짧은 지연 시간을 제공하여 사용자 경험을 최적화하는 솔루션은 무엇입니까?

Amazon S3 에 콘텐츠를 업로드하고 저장합니다. 업로드에는 Amazon CloudFront 를 사용하십시오. Amazon S3 에 콘텐츠를 업로드하고 저장합니다. 업로드에는 S3 Transfer Acceleration 을 사용하십시오. 사용자에게 가장 가까운 지역의 Amazon EC2 인스턴스에 콘텐츠를 업로드합니다. 데이터를 Amazon S3 에 복사합니다. 사용자에게 가장 가까운 지역의 Amazon S3 에 콘텐츠를 업로드하고 저장합니다. Amazon CloudFront 의 여러 배포판을 사용하십시오.

Q694

한 회사의 온프레미스 데이터 센터에 소량의 데이터를 Amazon S3 에 정기적으로 백업해야 하는 NFS 서버가 있습니다. 이러한 요구 사항을 충족하고 가장 비용 효율적인 솔루션은 무엇입니까?

온프레미스 서버의 데이터를 Amazon S3 에 복사하도록 AWS Glue 를 설정합니다. 온프레미스 서버에 AWS DataSync 에이전트를 설정하고 데이터를 Amazon S3 에 동기화합니다. AWS Transfer for SFTP 를 사용하여 SFTP 동기화를 설정하여 온프레미스에서 Amazon S3 로 데이터를 동기화합니다. 온프레미스 데이터 센터와 VPC 간에 AWS Direct Connect 연결을 설정하고 데이터를 Amazon S3 에 복사합니다.

Q695

한 회사의 전자상거래 웹사이트에 예측할 수 없는 트래픽이 있으며 AWS Lambda 기능을 사용하여 PostgreSQL 용 프라이빗 Amazon RDS DB 인스턴스에 직접 액세스합니다. 회사는 예측 가능한 데이터베이스 성능을 유지하고 Lambda 호출이 너무 많은 연결로 인해 데이터베이스에 과부하가 걸리지 않도록 하려고 합니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?

RDS 사용자 지정 끝점에서 클라이언트 드라이버를 가리킵니다. VPC 내부에 Lambda 함수를 배포합니다. RDS 프록시 엔드포인트에서 클라이언트 드라이버를 가리킵니다. VPC 내부에 Lambda 함수를 배포합니다. RDS 사용자 지정 엔드포인트에서 클라이언트 드라이버를 가리킵니다. VPC 외부에 Lambda 함수를 배포합니다. RDS 프록시 엔드포인트에서 클라이언트 드라이버를 가리킵니다. VPC 외부에 Lambda 함수를 배포합니다.

Q696

회사의 애플리케이션은 여러 가용 영역에 있는 Amazon EC2 인스턴스에서 실행됩니다. 애플리케이션은 타사 애플리케이션에서 실시간 데이터를 수집해야 합니다. 회사에는 수집된 원시 데이터를 Amazon S3 버킷에 배치하는 데이터 수집 솔루션이 필요합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

데이터 수집을 위해 Amazon Kinesis 데이터 스트림을 생성합니다. Kinesis 데이터 스트림을 사용하기 위해 Amazon Kinesis Data Firehose 전송 스트림을 생성합니다. S3 버킷을 전송 스트림의 대상으로 지정합니다. AWS Database Migration Service(AWS DMS)에서 데이터베이스 마이그레이션 작업을 생성합니다. EC2 인스턴스의 복제 인스턴스를 소스 엔드포인트로 지정합니다. S3 버킷을 대상 엔드포인트로 지정합니다. 기존 데이터를 마이그레이션하고 지속적인 변경 사항을 복제하도록 마이그레이션 유형을 설정합니다. EC2 인스턴스에서 AWS DataSync 에이전트를 생성하고 구성합니다. EC2 인스턴스에서 S3 버킷으로 데이터를 전송하도록 DataSync 작업을 구성합니다. 데이터 수집을 위해 애플리케이션에 대한 AWS Direct Connect 연결을 생성합니다. Amazon Kinesis Data Firehose 전송 스트림을 생성하여 애플리케이션에서 직접 PUT 작업을 사용합니다. S3 버킷을 전송 스트림의 대상으로 지정합니다.

Q697

회사는 AWS 에 웹 애플리케이션을 배포할 것입니다. 이 회사는 확장 요구 사항을 지원하기 위해 기본 DB 인스턴스와 5 개의 읽기 전용 복제본을 사용하여 MySQL 용 Amazon RDS 에서 백엔드 데이터베이스를 호스팅합니다. 읽기 전용 복제본은 기본 DB 인스턴스 뒤에서 1 초 이상 기록해서는 안 됩니다. 데이터베이스는 정기적으로 예약된 저장 프로시저를 실행합니다. 웹 사이트의 트래픽이 증가함에 따라 리드가 가장 많은 기간 동안 복제본에 추가 지연이 발생합니다. 솔루션 설계자는 복제 지연을 최대한 줄여야 합니다. 솔루션 설계자는 애플리케이션 코드 변경을 최소화하고 지속적인 오버헤드를 최소화해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까? 데이터베이스를 Amazon Aurora MySQL 로 마이그레이션합니다. 읽기 전용 복제본을 Aurora 복제본으로 교체하고 Aurora Auto Scaling 을 구성합니다. 저장 프로시저를 Aurora MySQL 기본 함수로 바꿉니다. 데이터베이스 앞에 Redis 클러스터용 Amazon ElasticCache 를 배포합니다. 애플리케이션이 데이터베이스를 쿼리하기 전에 캐시를 확인하도록 애플리케이션을 수정합니다. 저장 프로시저를 AWS Lambda 기능으로 바꿉니다. A. Amazon EC2 인스턴스에서 실행되는 MYSQL 데이터베이스로 데이터베이스를 마이그레이션합니다. 모든 복제본 노드에 최적화된 대규모 컴퓨팅을 선택하세요. EC2 인스턴스에서 저장 프로시저를 유지 관리합니다.

데이터베이스 형식으로 Redis 용 Amazon ElastiCache 클러스터를 배포합니다. 애플리케이션이 데이터베이스를 쿼리하기 전에 캐시를 확인하도록 애플리케이션을 수정합니다. 저장 프로시저를 AWS Lambda 함수로 바꿉니다. C. 데이터베이스를 Amazon EC2 인스턴스에서 실행되는 MySQL 데이터베이스로 마이그레이션합니다. 모든 복제본 노드에 대해 컴퓨팅 최적화된 대규모 EC2 인스턴스를 선택하고, EC2 인스턴스에서 저장 프로시저를 유지합니다. 데이터베이스를 Amazon DynamoDB 로 마이그레이션하고, 필요한 처리량을 지원하기 위해 읽기 용량 단위(RCU) 수를 프로비저닝하고, 온디맨드 용량 확장을 구성합니다. 저장 프로시저를 DynamoDB 스트림으로 바꿉니다.

Q698

한 회사가 AWS 에서 실시간 데이터 수집 솔루션을 실행하고 있습니다. 이 솔루션은 최신 버전의 Amazon Managed Streaming for Apache Kafka(Amazon MSK)로 구성됩니다. 이 솔루션은 3 개의 가용 영역에 걸쳐 프라이빗 서브넷의 VPC 에 배포됩니다. 솔루션 설계자는 인터넷을 통해 공개적으로 사용할 수 있도록 데이터 수집 솔루션을 재설계해야 합니다. 전송 중인 데이터도 암호화되어야 합니다. 가장 효율적인 운영 효율성으로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

기존 VPC 에서 퍼블릭 서브넷을 구성합니다. 퍼블릭 서브넷에 MSK 클러스터를 배포합니다. 상호 TLS 인증을 활성화하려면 MSK 클러스터 보안 설정을 업데이트하세요. 퍼블릭 서브넷이 있는 새 VPC 를 생성합니다. 퍼블릭 서브넷에 MSK 클러스터를 배포합니다. 상호 TLS 인증을 활성화하려면 MSK 클러스터 보안 설정을 업데이트하세요. 프라이빗 서브넷을 사용하는 ALB(Application Load Balancer)를 배포합니다. HTTPS 프로토콜에 대한 VPC CIDR 블록의 인바운드 트래픽을 허용하도록 ALB 보안 그룹 인바운드 규칙을 구성합니다. 프라이빗 서브넷을 사용하는 NLB(Network Load Balancer)를 배포합니다. 인터넷을 통한 HTTPS 통신을 위해 NLB 수신기를 구성합니다.

Q699

회사가 AWS Business Support 플랜에 가입되어 있습니다. 규정 준수 규칙에 따라 회사는 배포를 진행하기 전에 AWS 인프라 상태를 확인해야 합니다. 회사에는 새로운 배포를 시작할 때 인프라 상태를 확인하기 위한 프로그래밍 방식의 자동화된 방법이 필요합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

각 배포를 시작할 때 AWS Trusted Advisor API 를 사용하십시오. API 가 문제를 반환하는 경우 모든 새 배포를 일시 중지합니다. 각 배포를 시작할 때 AWS 상태 API 를 사용하십시오. API 가 문제를 반환하는 경우 모든 새 배포를 일시 중지합니다. 각 배포 시작 시 AWS Support API 를 쿼리합니다. API 가 미해결 문제를 반환하는 경우 모든 새 배포를 일시 중지합니다. 배포에 앞서 각 워크로드에 API 호출을 보냅니다. API 호출이 실패하면 배포를 일시 중지합니다.

Q700

회사는 회사의 Amazon RDS 데이터베이스에 연결되는 애플리케이션을 AWS 에서 실행합니다. 애플리케이션은 주말과 연중 피크 시간대에 확장됩니다. 회사는 데이터베이스에 연결하는 애플리케이션에 대해 데이터베이스를 보다 효과적으로 확장하려고 합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

데이터베이스에 대한 대상 그룹 구성과 함께 연결 풀링과 함께 Amazon DynamoDB 를 사용하십시오. DynamoDB 엔드포인트를 사용하도록 애플리케이션을 변경합니다. 데이터베이스의 대상 그룹과 함께 Amazon RDS Proxy 를 사용하십시오. RDS Proxy 엔드포인트를 사용하도록 애플리케이션을 변경합니다. Amazon EC2 에서 실행되는 사용자 지정 프록시를 데이터베이스의 중개자로 사용합니다. 사용자 정의 프록시 엔드포인트를 사용하도록 애플리케이션을 변경하십시오. AWS Lambda 함수를 사용하여 데이터베이스에 대한 대상 그룹 구성과 함께 연결 풀링을 제공합니다. Lambda 함수를 사용하도록 애플리케이션을 변경합니다.

AWS SAA C03 연습 문제 (676~700번)

한 회사의 온프레미스 데이터 센터에 소량의 데이터를 Amazon S3 에 정기적으로 백업해야 하는 NFS 서버가 있습니다. 이러한 요구 사항을 충족하고 가장 비용 효율적인 솔루션은 무엇입니까?

📝 오답 노트

🎯 다른 회차 풀어보기

한 회사의 온프레미스 데이터 센터에 소량의 데이터를 Amazon S3 에 정기적으로 백업해야 하는 NFS 서버가 있습니다. 이러한 요구 사항을 충족하고 가장 비용 효율적인 솔루션은 무엇입니까?

📝 오답 노트

🎯 다른 회차 풀어보기

퀴즈를 중단하시겠습니까?