62개 표시 / 전체 62개
온디맨드 IT 리소스 제공
인터넷을 통해 컴퓨팅·스토리지·데이터베이스 등을 필요할 때 사용하고 사용한 만큼 지불합니다. 시험 포인트: 자본 지출(CapEx)을 운영 지출(OpEx)로 전환하고, 민첩성·탄력성·규모의 경제를 제공합니다.
클라우드의 6가지 이점
선투자 대신 가변 비용, 규모의 경제, 용량 추정 불필요, 속도·민첩성 향상, 데이터센터 운영·유지 비용 절감, 몇 분 만의 글로벌 배포. CLF-C02에서 자주 출제되는 핵심 목록입니다.
클라우드/하이브리드/온프레미스
Cloud(전부 클라우드), Hybrid(클라우드+온프레미스 연결), On-premises/Private cloud(자체 데이터센터) 세 가지 배포 모델을 구분합니다. Hybrid는 AWS Direct Connect·VPN으로 연결하는 시나리오로 출제됩니다.
탄력성과 확장성
Elasticity는 수요 변화에 맞춰 리소스를 자동으로 늘리거나 줄이는 능력, Scalability는 증가하는 부하를 처리하도록 확장하는 능력입니다. 시험 포인트: 탄력성은 Auto Scaling으로 구현되며 비용 최적화와 직결됩니다.
클라우드 서비스 모델
IaaS는 인프라 제어(EC2), PaaS는 앱 실행 플랫폼 제공(Elastic Beanstalk), SaaS는 완성된 소프트웨어 사용(예: Amazon WorkMail)입니다. 모델이 올라갈수록 사용자 관리 책임이 줄어듭니다.
지리적 물리 위치
전 세계에 분산된 물리적 위치로, 여러 개의 격리된 Availability Zone으로 구성됩니다. 시험 포인트: 리전 선택 기준은 규정 준수(데이터 주권), 지연 시간, 서비스 가용성, 요금입니다.
리전 내 격리 데이터센터
한 리전 내 하나 이상의 독립된 데이터센터로, 물리적으로 분리되어 있으나 저지연 네트워크로 연결됩니다. 시험 포인트: 여러 AZ에 배포하면 고가용성과 장애 격리를 확보합니다.
CDN 콘텐츠 캐싱 지점
Amazon CloudFront가 콘텐츠를 사용자 가까이에서 캐싱·전송하는 지점으로, 리전보다 훨씬 많이 분포합니다. 시험 포인트: 낮은 지연 시간 콘텐츠 전송과 Route 53, AWS Shield의 접점입니다.
가상 서버(인스턴스)
크기 조절 가능한 가상 서버를 제공하는 IaaS 서비스입니다. 시험 포인트: 다양한 인스턴스 유형(범용·컴퓨팅·메모리·스토리지·가속 최적화)과 요금 옵션(온디맨드·예약·스팟·전용 호스트)을 구분합니다.
온디맨드/예약/스팟/전용
On-Demand는 약정 없이 초당 과금, Reserved/Savings Plans는 1~3년 약정으로 최대 72% 절감, Spot은 여유 용량을 최대 90% 저렴하게(중단 가능), Dedicated Host는 물리 서버 전용입니다. 요금 최적화 문제의 단골입니다.
인스턴스 자동 확장/축소
수요에 따라 EC2 인스턴스 수를 자동으로 늘리거나 줄여 가용성과 비용 효율을 동시에 확보합니다. 시험 포인트: 탄력성의 대표 구현체이며 ELB와 함께 자주 등장합니다.
서버리스 함수 실행
서버 프로비저닝 없이 코드를 이벤트에 응답해 실행하는 FaaS입니다. 시험 포인트: 서버 관리 불필요, 실행 시간·요청 수 기준 과금, 유휴 시 비용 없음. 대표적 서버리스 서비스입니다.
애플리케이션 배포 PaaS
코드를 업로드하면 용량 프로비저닝·로드 밸런싱·확장·모니터링을 자동 처리합니다. 시험 포인트: 인프라 세부는 AWS가 관리하되 사용자는 리소스에 접근 가능한 PaaS이며 추가 요금이 없습니다.
컨테이너 오케스트레이션
ECS는 AWS 자체 컨테이너 관리, EKS는 관리형 Kubernetes 서비스입니다. 시험 포인트: 두 서비스 모두 EC2 또는 서버리스 Fargate 시작 유형에서 실행할 수 있습니다.
서버리스 컨테이너 실행
ECS·EKS의 컨테이너를 서버 관리 없이 실행하는 서버리스 컴퓨팅 엔진입니다. 시험 포인트: EC2 시작 유형과 달리 인스턴스 프로비저닝·패치가 불필요합니다.
객체 스토리지
사실상 무제한 용량의 객체 스토리지로 99.999999999%(11 9s) 내구성을 제공합니다. 시험 포인트: 버킷·객체 구조, 정적 웹 호스팅, 버전 관리, 데이터 백업·아카이브 용도로 출제됩니다.
액세스 패턴별 등급
Standard(자주 접근), Standard-IA·One Zone-IA(저빈도), Intelligent-Tiering(자동 이동), Glacier Instant/Flexible/Deep Archive(아카이브)로 나뉩니다. 시험 포인트: 접근 빈도에 맞춰 비용을 최적화합니다.
EC2용 블록 스토리지
EC2 인스턴스에 연결하는 지속형 블록 스토리지 볼륨입니다. 시험 포인트: 단일 AZ에 종속되며 스냅샷은 S3에 저장, 일반적으로 한 번에 하나의 인스턴스에 연결합니다.
관리형 공유 파일 스토리지
여러 EC2 인스턴스가 동시에 마운트할 수 있는 확장형 NFS 파일 시스템(Linux)입니다. 시험 포인트: 다중 AZ 접근·자동 확장이 가능하며 EBS(단일 인스턴스 블록)와 대비됩니다.
하이브리드 스토리지 연결
온프레미스 애플리케이션이 AWS 클라우드 스토리지를 사용하도록 연결하는 하이브리드 서비스입니다. 시험 포인트: 백업·아카이브·데이터센터 마이그레이션 시나리오에서 등장합니다.
가상 사설 네트워크
AWS 클라우드 내 논리적으로 격리된 가상 네트워크로 서브넷·라우팅·게이트웨이를 정의합니다. 시험 포인트: 퍼블릭·프라이빗 서브넷, 보안 그룹, 네트워크 ACL로 트래픽을 제어합니다.
인스턴스/서브넷 방화벽
Security Group은 인스턴스 수준의 상태 저장(stateful) 방화벽으로 허용 규칙만, NACL은 서브넷 수준의 상태 비저장(stateless) 방화벽으로 허용·거부 규칙을 가집니다. 자주 출제되는 비교 항목입니다.
콘텐츠 전송 네트워크(CDN)
Edge Location에서 콘텐츠를 캐싱해 낮은 지연 시간으로 전송하는 CDN입니다. 시험 포인트: 정적·동적 콘텐츠 가속, AWS Shield·WAF와 통합한 DDoS 방어 접점입니다.
관리형 DNS 서비스
가용성 높은 DNS 웹 서비스로 도메인 등록·라우팅·상태 확인을 제공합니다. 시험 포인트: 지연 시간·지역·가중치 기반 라우팅 정책과 상태 확인 기반 장애 조치를 지원합니다.
트래픽 부하 분산
들어오는 트래픽을 여러 대상(EC2, 컨테이너, IP)에 자동 분산해 가용성을 높입니다. 시험 포인트: Auto Scaling과 결합해 고가용성 아키텍처를 구성하며, ALB/NLB/GWLB 유형이 있습니다.
전용 물리 회선 연결
온프레미스와 AWS를 연결하는 전용 네트워크 회선으로 일관된 지연 시간과 높은 대역폭을 제공합니다. 시험 포인트: 인터넷을 거치는 VPN보다 안정적인 하이브리드 연결이 필요할 때 선택합니다.
관리형 관계형 데이터베이스
MySQL·PostgreSQL·MariaDB·Oracle·SQL Server 등을 관리형으로 제공하며 패치·백업·복구를 자동화합니다. 시험 포인트: Multi-AZ(고가용성)와 Read Replica(읽기 확장)를 구분합니다.
클라우드 네이티브 관계형 DB
MySQL·PostgreSQL 호환의 고성능 관리형 데이터베이스로 표준 MySQL 대비 최대 5배 성능을 제공합니다. 시험 포인트: 완전 관리형이며 자동 복제·자가 복구 스토리지를 갖췄습니다.
관리형 NoSQL 데이터베이스
완전 관리형 서버리스 키-값·문서 NoSQL로 어떤 규모에서도 한 자릿수 밀리초 응답을 제공합니다. 시험 포인트: 서버리스·자동 확장·고가용성이 특징인 NoSQL 대표 서비스입니다.
데이터 웨어하우스
페타바이트급 데이터를 분석하는 관리형 데이터 웨어하우스로 대규모 병렬 처리(MPP)를 사용합니다. 시험 포인트: OLAP(분석) 워크로드용이며 트랜잭션(OLTP)용 RDS와 구분합니다.
인메모리 캐시
Redis·Memcached 기반의 관리형 인메모리 데이터 스토어로 읽기 지연을 낮춥니다. 시험 포인트: 데이터베이스 부하 경감과 마이크로초 수준 응답이 필요할 때 사용합니다.
공동 책임 모델
AWS는 '클라우드의 보안(하드웨어·인프라·시설)'을, 고객은 '클라우드 내 보안(데이터·구성·IAM·암호화)'을 책임집니다. CLF-C02에서 가장 자주 출제되는 개념 중 하나입니다.
자격 증명·접근 관리
사용자·그룹·역할·정책으로 AWS 리소스 접근을 제어합니다. 시험 포인트: 최소 권한 원칙, 정책은 JSON 기반, 역할(Role)은 임시 자격 증명을 위임하며 추가 요금이 없습니다.
임시 권한 위임
장기 자격 증명 없이 서비스나 사용자에게 임시 권한을 부여하는 IAM 개체입니다. 시험 포인트: EC2가 S3에 접근할 때 액세스 키 대신 역할을 부여하는 것이 모범 사례입니다.
다중 인증
비밀번호에 더해 추가 인증 요소(디바이스 코드)를 요구해 보안을 강화합니다. 시험 포인트: 루트 사용자에 MFA 활성화는 필수 모범 사례로 출제됩니다.
다중 계정 중앙 관리
여러 AWS 계정을 조직으로 묶어 중앙에서 관리하고 통합 결제를 제공합니다. 시험 포인트: Service Control Policy(SCP)로 계정별 권한 상한을 설정하고, 볼륨 할인·예약 공유 혜택을 받습니다.
암호화 키 관리
데이터 암호화에 사용하는 키를 생성·관리하는 관리형 서비스입니다. 시험 포인트: S3·EBS·RDS 등과 통합해 저장 데이터(at rest) 암호화를 손쉽게 적용합니다.
DDoS 방어
DDoS 공격으로부터 애플리케이션을 보호하는 서비스로 Standard(기본·무료)와 Advanced(유료·전문 지원)가 있습니다. 시험 포인트: CloudFront·Route 53과 함께 계층 방어를 구성합니다.
웹 애플리케이션 방화벽
SQL 인젝션·XSS 등 웹 공격을 필터링하는 방화벽입니다. 시험 포인트: CloudFront·ALB·API Gateway 앞단에서 악성 HTTP(S) 트래픽을 차단합니다.
지능형 위협 탐지
머신러닝으로 계정·워크로드의 악의적 활동과 비정상 동작을 지속 모니터링하는 위협 탐지 서비스입니다. 시험 포인트: 로그를 분석해 위협을 탐지하는 탐지형 통제입니다.
규정 준수 보고서 포털
SOC·PCI·ISO 등 AWS 규정 준수 보고서와 계약을 온디맨드로 다운로드하는 포털입니다. 시험 포인트: 감사·규정 준수 증빙 자료를 확보하는 셀프서비스 창구입니다.
3대 과금 기준
AWS는 크게 컴퓨팅(사용 시간), 스토리지(저장 용량), 데이터 아웃바운드 전송에 대해 과금합니다. 시험 포인트: 인바운드 전송과 동일 리전 내 여러 서비스 간 전송은 대체로 무료입니다.
무료 사용 계층
12개월 무료(예: EC2 750시간/월), 상시 무료(예: Lambda 100만 요청/월), 단기 체험 세 가지 유형이 있습니다. 시험 포인트: 신규 고객이 비용 없이 서비스를 시험하는 수단입니다.
사전 비용 견적 도구
AWS 사용 전 예상 월 비용을 산정하는 웹 도구입니다. 시험 포인트: 마이그레이션·아키텍처 설계 시 총소유비용(TCO)을 추정하는 데 사용합니다.
비용·사용량 시각화
지난 비용과 사용량을 그래프로 분석하고 향후 비용을 예측하는 도구입니다. 시험 포인트: 비용 추세 파악과 최적화 기회를 식별합니다. Budgets(예산 초과 알림)와 역할을 구분합니다.
예산 설정·알림
비용·사용량 예산을 설정하고 임계값 초과 시 알림을 보냅니다. 시험 포인트: 사전(예방) 비용 통제 도구로, 사후 분석 중심의 Cost Explorer와 대비됩니다.
지원 플랜 4단계
Basic(무료), Developer, Business, Enterprise 순으로 응답 속도와 지원 범위가 커집니다. 시험 포인트: Business 이상은 24/7 기술 지원과 전체 Trusted Advisor를, Enterprise는 전담 TAM을 제공합니다.
모범 사례 점검 도구
비용 최적화·성능·보안·내결함성·서비스 한도 5개 영역에서 계정을 점검해 권장 사항을 제공합니다. 시험 포인트: Business·Enterprise 플랜에서 전체 점검이 제공됩니다.
통합 결제
AWS Organizations에서 여러 계정의 청구를 하나로 묶어 관리합니다. 시험 포인트: 사용량을 합산해 볼륨 요금 할인을 받고 예약 인스턴스·Savings Plans 혜택을 계정 간 공유합니다.
모니터링·관찰 가능성
리소스·애플리케이션의 지표·로그·이벤트를 수집하고 경보(Alarm)를 설정합니다. 시험 포인트: 성능 모니터링과 Auto Scaling 트리거의 근거가 되는 지표 수집 서비스입니다.
API 활동 감사 로그
계정 내 API 호출과 사용자 활동을 기록해 거버넌스·감사·규정 준수에 활용합니다. 시험 포인트: '누가 무엇을 언제' 했는지 추적하는 감사 도구로, 성능 지표의 CloudWatch와 구분합니다.
리소스 구성 추적·평가
리소스 구성 변경 이력을 기록하고 규칙에 따라 규정 준수 여부를 평가합니다. 시험 포인트: 구성 상태·규정 준수 감사에 사용하며 CloudTrail(API 활동)과 역할이 다릅니다.
서비스·계정 상태 확인
AWS 서비스의 전반적 상태와 사용자 계정에 영향을 주는 이벤트를 보여줍니다. 시험 포인트: 예정된 변경·장애가 내 리소스에 미치는 영향을 개인화해 알려줍니다.
코드형 인프라(IaC)
JSON·YAML 템플릿으로 인프라를 프로비저닝·관리하는 IaC 서비스입니다. 시험 포인트: 반복 가능하고 일관된 리소스 배포를 자동화하며 서비스 사용 자체는 무료입니다.
운영 리소스 통합 관리
EC2·온프레미스 리소스의 패치·구성·운영 작업을 중앙에서 자동화합니다. 시험 포인트: Parameter Store로 구성 값·비밀을 안전하게 저장하는 기능이 함께 출제됩니다.
6대 설계 원칙 축(pillar)
운영 우수성, 보안, 안정성, 성능 효율성, 비용 최적화, 지속 가능성 6개 pillar로 아키텍처를 평가합니다. CLF-C02에서 각 pillar의 목적을 묻는 문제가 자주 나옵니다.
콘솔·CLI·SDK
AWS는 Management Console(웹 GUI), CLI(명령줄), SDK(프로그래밍 언어)로 리소스를 제어합니다. 시험 포인트: 자동화·스크립트에는 CLI·SDK, 시각적 조작에는 콘솔을 사용합니다.
오프라인 대용량 데이터 이전
Snowcone·Snowball·Snowmobile 등 물리 디바이스로 대량 데이터를 오프라인 전송합니다. 시험 포인트: 네트워크 대역폭이 부족하거나 데이터가 방대할 때 물리 이전을 선택합니다.
데이터베이스 마이그레이션
최소 다운타임으로 데이터베이스를 AWS로 이전하는 서비스입니다. 시험 포인트: 동종·이기종 DB 마이그레이션을 지원하며 소스 DB는 마이그레이션 중에도 계속 운영됩니다.
메시징·디커플링
SNS는 발행/구독(pub-sub) 알림, SQS는 완전 관리형 메시지 큐입니다. 시험 포인트: 애플리케이션 구성 요소를 느슨하게 결합(decoupling)해 확장성과 내결함성을 높입니다.
S3 데이터 서버리스 쿼리
표준 SQL로 Amazon S3의 데이터를 직접 쿼리하는 서버리스 분석 서비스입니다. 시험 포인트: 서버 프로비저닝 없이 스캔한 데이터 양에 따라 과금됩니다.
머신러닝 통합 플랫폼
머신러닝 모델을 구축·학습·배포하는 완전 관리형 서비스입니다. 시험 포인트: ML 워크플로 전 과정을 지원하는 대표 AI/ML 서비스로 개념 수준에서 출제됩니다.