정답 · 해설

해설

【핵심 용어】 • API Gateway 실행 로그(execution logging) + 액세스 로그(access logging): 요청/응답/오류 디버깅에 핵심 • CloudWatch Logs로 출력 【정답 포인트】 정답: D (실행 로그 + 액세스 로그 + CloudWatch Logs) HTTP 400 같은 클라이언트 측 오류 진단은 액세스/실행 로그가 표준 도구. 【오답 체크】 • A: Firehose는 로그 전달, 1차 진단 도구로 과함 • B: CloudTrail Insights는 비정상 활동 탐지, API 클라이언트 오류 디버깅 표준이 아님 • C: X-Ray는 트레이싱이지만 오류 메시지/응답 본문은 로그가 더 직관적

해설

【핵심 용어】 • API Gateway 메서드 캐시: GET이 기본. POST 등 다른 메서드도 메서드 단계에서 'Override' 옵션으로 캐시 가능 【정답 포인트】 정답: B (해당 스테이지에서 POST 메서드 캐시 오버라이드) POST 응답을 캐시하려면 메서드 캐시 활성화 + 메서드 오버라이드 설정 필요. 【오답 체크】 • A: CloudFront는 기본 GET/HEAD만 캐시. POST는 일반적으로 캐시 안 됨 • C: /tmp는 단일 컨테이너 한정, 일관성 보장 어렵고 동시성 문제 • D: Parameter Store는 캐시 용도로 부적합

해설

【핵심 용어】 • SAM 점진 배포(Gradual Deployment): DeploymentPreference로 Canary/Linear 지정 • Canary10Percent30Minutes: 10% 트래픽 전환, 30분 후 나머지 전환. Hooks(PreTraffic/PostTraffic)로 자동 검증 【정답 포인트】 정답: CD • C: SAM 템플릿에서 점진 배포 설정 • D: Canary10Percent30Minutes + 훅 사용 → 소량 트래픽 검증 후 전체 전환 【오답 체크】 • A: SAM CLI 명령을 CodeDeploy에서 직접 호출하는 모델 아님 • B: EventInvokeConfig는 비동기 호출 결과 라우팅용, 트래픽 시프트 아님 • E: Linear도 가능하나 "소량 일부" 요구는 Canary가 더 부합

해설

【핵심 용어】 • AWS::SecretsManager::Secret + GenerateSecretString: 임의 비밀 자동 생성 • AWS::SecretsManager::RotationSchedule: 자동 회전 일정 【정답 포인트】 정답: D (Secrets Manager로 자동 생성 + 자동 회전) CloudFormation 네이티브 리소스로 처음 생성 시 임의 비밀번호 생성, 이후 회전까지 처리. 코드 수정 없이 회전 가능. 【오답 체크】 • A: Lambda 커스텀 리소스 자체 구현 부담 • B: Parameter Store SecureString은 자동 회전 미지원 • C: 호스트 cron은 운영 부담↑

해설

【핵심 용어】 • DynamoDB Streams + Lambda: 트리거가 동작하려면 "Event Source Mapping(이벤트 소스 매핑)"이 Lambda 측에 필요 • Lambda 콘솔에서 'add trigger' 또는 EventSourceMapping API 【정답 포인트】 정답: B (이벤트 소스 매핑 구성) 스트림 활성화 + 권한 부여만으로는 부족. EventSourceMapping이 있어야 Lambda가 폴링/호출됨. 【오답 체크】 • A: StreamViewType은 어떤 이미지를 캡처할지의 옵션, 호출 자체와 무관 • C: SNS 매핑은 다른 통합 패턴 • D: 타임아웃은 호출 시작과 무관

해설

【핵심 용어】 • ECS Task Definition의 environment 파라미터: 컨테이너 환경변수 정의 위치 • 서비스 정의는 작업 배치/원하는 수량 등 운영 설정 【정답 포인트】 정답: B (Task Definition의 environment 배열) 환경변수는 컨테이너 정의의 environment 배열에 키-값으로 지정. 【오답 체크】 • A: 서비스 정의에 environment 파라미터 없음 • C, D: entryPoint는 시작 명령, 환경변수 전달 위치가 아님

해설

【핵심 용어】 • DeletionPolicy: Retain → 스택 삭제 시에도 리소스 보존 • 스택 정책: 특정 리소스 업데이트 보호 【정답 포인트】 정답: AB • A: DB 리소스에 DeletionPolicy=Retain → 실수 삭제 방지 • B: 스택 정책으로 DB 업데이트 차단 → 실수 변경 방지 【오답 체크】 • C: Multi-AZ는 가용성, 삭제 방지가 아님 • D: StackSet은 다중 계정 배포 도구 • E: 스택 자체에 DeletionPolicy를 적용하는 문법 없음(리소스 단위)

해설

【핵심 용어】 • SSE-KMS: KMS 키 사용 → 모든 키 사용 이벤트가 CloudTrail에 기록(누가/언제 사용했는지 감사 가능) 【정답 포인트】 정답: B (SSE-KMS) KMS 키 사용 감사 = SSE-KMS의 핵심 장점. 【오답 체크】 • A: SSE-S3는 별도 KMS 감사 트레일이 없음 • C: SSE-C는 키를 매번 클라이언트가 제공, KMS 감사 트레일 없음 • D: "self-managed"는 표준 옵션 명칭이 아님

해설

【핵심 용어】 • DynamoDB GSI: 다른 PK/SK로 인덱스 생성 가능. 정렬 키 기반 정렬 + Limit으로 상위 N개 조회 • Top-N 쿼리: 정렬 키에 정렬 기준 속성 사용 【정답 포인트】 정답: A (GSI: Product ID PK + Product Rating SK) Product ID로 그룹화하고, 평점 기준으로 정렬해 상위 10개 조회 → ScanIndexForward=false + Limit=10. 가장 빠른 응답. 【오답 체크】 • B: SK가 Review ID라 평점 기준 정렬 불가 • C: LSI는 같은 PK(Review ID) 안에서만 정의 가능 → Product ID PK 불가 • D: Review ID PK는 product 그룹 쿼리에 부적합

해설

【핵심 용어】 • CloudFront signed URLs: 인증된 사용자에게만 객체 URL 부여, S3는 비공개 유지 • 글로벌 엣지 + 저비용 + 보안 【정답 포인트】 정답: A (CloudFront + S3 signed URLs) 글로벌 빠른 전송 + 접근 제어 + 비용 효율. 【오답 체크】 • B: 고객별 별도 디스트리뷰션은 비용/관리 부담 • C: Lambda@Edge는 추가 컴퓨팅 비용 • D: API Gateway+Lambda는 정적 파일 제공에 비효율

해설

【핵심 용어】 • 비동기 Lambda 호출 실패 시 재시도(기본 2회) 후 DLQ(Dead Letter Queue)로 이벤트 전달 • SQS 또는 SNS DLQ 【정답 포인트】 정답: B (DLQ를 SQS로 구성) DLQ로 실패 이벤트를 보관해 사후 디버깅. 【오답 체크】 • A: CloudTrail은 API 호출 감사이지 비동기 페이로드 보관 아님 • C: SWF는 워크플로 • D: AWS Config는 리소스 설정 감사

해설

【핵심 용어】 • Aurora PostgreSQL + Secrets Manager 회전: 마법사로 회전 Lambda 자동 생성, 코드 변경 없음 【정답 포인트】 정답: B (Aurora PostgreSQL + Secrets Manager 회전) PostgreSQL 마이그레이션 + 자동 회전 + 추가 코드 부담 없음. 【오답 체크】 • A: Parameter Store는 자동 회전 미지원 • C, D: DynamoDB는 PostgreSQL이 아님

해설

【핵심 용어】 • Cognito Identity Pool: 미인증(unauthenticated) 사용자에게 임시 IAM 자격증명 발급 + 제한된 IAM 역할 • 로그인 없이 AWS 리소스 접근 가능 【정답 포인트】 정답: D (Cognito Identity Pool로 미인증 사용자 IAM 역할 부여) 로그인 없이 임시 자격증명 → 가장 효율적. 【오답 체크】 • A: 'IdP로 안전 인증'은 로그인 필요와 모순 • B: 사용자별 IAM 사용자 생성은 모범사례 위반 • C: KMS는 키 관리 서비스로 IAM 자격증명 발급 도구가 아님

해설

【핵심 용어】 • SAM 배포 흐름: sam build → sam package(또는 sam deploy --resolve-s3) → sam deploy • 패키지 단계: 코드를 S3에 업로드하고 템플릿에 위치 갱신 【정답 포인트】 정답: C (SAM package로 번들링) 배포 전에 sam package로 아티팩트 패키징 필요(또는 sam deploy --guided 사용). 【오답 체크】 • A: 직접 zip 업로드는 SAM 흐름이 아님 • B: X-Ray 트레이싱은 사후 분석 • D: eb create는 Elastic Beanstalk 명령

해설

【핵심 용어】 • AWS CDK Custom Resource: 스택 안에서 Lambda를 정의/연결하고 스택 라이프사이클(생성/업데이트/삭제) 시점에 호출 • 단일 코드베이스로 자연스러운 통합 【정답 포인트】 정답: B (CDK 안에서 Lambda + CDK Custom Resource로 연결) CDK 통합 + 최소 구성. 스택 실행 시 Lambda가 자동 호출되어 미사용 리소스 정리. 【오답 체크】 • A: 별도 CFN JSON 작성은 CDK 통합과 어긋남 • C: Amplify API 도입은 부적절 • D: Lambda 콘솔에서 핸들러 작성은 CDK와 분리됨

해설

【핵심 용어】 • CloudFormation 동적 참조 '{{resolve:ssm-secure:Param:Version}}': SecureString 매개변수를 평문 노출 없이 사용 【정답 포인트】 정답: C (Parameter Store SecureString + dynamic reference) 부트스트랩 스크립트에 비밀 정보를 동적 참조로 안전하게 주입. 【오답 체크】 • A: CFN 매개변수는 평문 노출 가능 • B: S3 객체 다운로드 시 추가 보안 설계 필요(IAM 등). C가 더 직관적 • D: EFS는 부트스트랩 비밀 보관에 부적합

해설

【핵심 용어】 • Secrets Manager: RDS, DocumentDB, Aurora 자격증명 저장 + Lambda 회전 템플릿 제공 • SecretsManagerRotationTemplate: 표준 회전 함수 템플릿 【정답 포인트】 정답: D (Secrets Manager + 회전 Lambda 템플릿) 자동 회전 + 암호화 + 다중 DB 지원 = Secrets Manager. 【오답 체크】 • A: IAM DB 인증은 토큰 기반이지만 회전과 직접 관련 없음, 모든 DB가 동일 모델 아님 • B: Parameter Store는 자동 회전 미지원 • C: S3 보관은 부적절

해설

【핵심 용어】 • RDS Proxy: Aurora MySQL 등에 대한 커넥션 풀링. 'too many connections' 해결의 표준 • 코드 거의 무수정 【정답 포인트】 정답: D (RDS Proxy) 프록시를 통해 동시 Lambda 호출이 적은 수의 DB 커넥션을 공유. 【오답 체크】 • A: 읽기 복제본은 읽기 분산용, 커넥션 폭증 자체 해결 아님 • B: DynamoDB로 마이그레이션은 큰 변경 • C: Multi-AZ는 가용성, 커넥션 한도와 무관

해설

【핵심 용어】 • sam local start-api: API Gateway를 로컬에서 시뮬레이션, Lambda 핸들러를 HTTP 호출로 테스트 【정답 포인트】 정답: D (sam local start-api) REST API 로컬 테스트 = start-api. 【오답 체크】 • A: invoke는 단일 함수 직접 호출 • B: generate-event는 테스트 이벤트 생성 • C: start-lambda는 SDK로 invoke API 시뮬레이션 (HTTP API 아님)

해설

【핵심 용어】 • Lambda Alias 가중치 라우팅(Weighted Alias): 두 함수 버전 사이에 트래픽 비율 분배 • 별도 배포 도구 없이 점진적 전환 【정답 포인트】 정답: A (Alias 가중치 라우팅) 인하우스 배포 도구를 유지한 채 가중치만 조절해 트래픽 분할. 【오답 체크】 • B, D: CodeDeploy 배포 타입(canary/linear)은 별도 배포 도구가 필요. 자체 도구 환경에는 부적합 • C: 환경변수로 라우팅은 표준 메커니즘 아님