정답 · 해설

해설

【핵심 용어】 • ElastiCache for Memcached: 멀티스레드, 수평 확장 가능, 단순 키-값 캐시 • Redis는 단일 스레드(샤딩 가능), 데이터 구조/지속성/복제 지원하지만 단순 캐시 용도엔 Memcached가 더 단순 【정답 포인트】 정답: A (Memcached로 읽기 트래픽 오프로드) '멀티스레드 + 확장 가능한 캐시'는 Memcached의 핵심 강점. 복잡도 최소. 【오답 체크】 • B: DynamoDB로 복제 = 데이터 모델 재설계 필요(복잡도↑) • C: Multi-AZ 스탠바이는 페일오버 용도, 일반 트래픽 분산 불가 • D: Redis는 단일 스레드로 멀티스레드 요구와 어긋남

해설

【핵심 용어】 • Lambda 환경변수 + KMS 고객 관리 키(CMK): 저장 시 자동 암호화. 함수 호출 시점에 SDK가 자동 복호화 • 외부 API 키 같은 비밀의 안전한 관리 방법 【정답 포인트】 정답: A (KMS CMK로 환경변수 암호화) 환경변수에 저장하지만 KMS CMK로 암호화하면 저장 시 암호화 요건 충족. 【오답 체크】 • B: Lambda는 무인(headless)이라 사용자 입력을 받을 수 없음 • C: 코드에 평문 보관 = 보안 위반 • D: Lambda@Edge 자체는 비밀 저장과 무관

해설

【핵심 용어】 • S3 Glacier Deep Archive: 가장 저렴한 아카이브 클래스. 검색 시간: standard 12시간, bulk 48시간 • 24시간 내 검색 = standard retrieval 필요 • S3 Standard-IA: 1년 미만 자주 접근 안 하는 데이터 【정답 포인트】 정답: A (Standard-IA + Deep Archive standard retrieval) 1년 이상은 Deep Archive로 이동, 24시간 내 검색은 standard retrieval로 충족. 【오답 체크】 • B: bulk retrieval은 ~48시간 → 24시간 위반 • C: Intelligent-Tiering은 자주 접근 패턴 변동 시 사용. 본 시나리오엔 과함 • D: One Zone-IA는 가용성 낮음(단일 AZ) → 회복력 최대화 요구 위반

해설

【핵심 용어】 • samconfig.toml: SAM 설정 파일. [environment.deploy.parameters] 섹션을 환경별로 정의 • sam deploy --config-env <env>: 해당 환경 설정으로 배포 【정답 포인트】 정답: A (TOML 설정 파일 + --config-env 플래그) 환경별 설정을 한 파일에서 관리. 가장 적은 노력. 【오답 체크】 • B: 환경별 별도 템플릿 = 중복/관리 부담 • C: 매 배포마다 매개변수 명시는 노력↑ • D: 매개변수 추가는 가능하지만 환경별 다른 값 자동 적용 메커니즘 부족

해설

【핵심 용어】 • Lambda Trigger: 콘솔/CLI에서 S3, EventBridge, SQS 등 이벤트 소스를 함수에 직접 연결 【정답 포인트】 정답: C (Lambda 함수에 S3 트리거 추가) S3 'PutObject' 이벤트 발생 시 자동 호출되도록 트리거 등록. 즉시 호출. 【오답 체크】 • A: '비동기 호출' 자체는 트리거 종류가 아님 • B: EventBridge 이벤트 추가도 가능하나 'Lambda 함수에 추가'라는 표현은 부정확 • D: Layer는 라이브러리 패키지, 호출 트리거 아님

해설

【핵심 용어】 • --disable-rollback: 스택 생성/업데이트 실패 시 자동 롤백 비활성. 성공 리소스를 보존 【정답 포인트】 정답: B (--disable-rollback 플래그) 실패 발생 시에도 이미 생성된 리소스는 그대로 유지되어 디버깅 가능. 【오답 체크】 • A: 종료 보호는 스택 삭제 보호이지 부분 실패 보존이 아님 • C, D: 매개변수/태그로 보존 동작 제어 불가

해설

【핵심 용어】 • RDS Proxy: Aurora/RDS 앞에 두는 풀링 프록시. 수많은 Lambda 동시 실행이 적은 수의 영속 커넥션을 공유 • Lambda 확장성 유지하면서 DB 커넥션 수 감소 【정답 포인트】 정답: C (RDS Proxy) 프록시가 커넥션 풀링으로 폭증을 흡수. Lambda 확장성에 영향 없음. 【오답 체크】 • A: provisioned concurrency 10은 Lambda 동시성을 고정시킴 → 확장성 저해 • B: 'cluster cache management'는 Aurora의 관리 캐시 기능, 커넥션 수와 무관 • D: reserved concurrency 10도 동시성 제한 → 확장성 위반

해설

【핵심 용어】 • Git 브랜치 전략: 운영 핫픽스용 / 신버전 개발용 두 브랜치를 main에서 분기 【정답 포인트】 정답: A (main에서 두 개의 feature 브랜치 분기: 핫픽스용/신버전용) 각 작업 흐름을 독립 브랜치로 두면 핫픽스 배포와 신버전 개발이 충돌 없이 가능. 【오답 체크】 • B: 태그는 시점 표시이지 작업 흐름 분기 도구가 아님 • C: IAM 정책으로 다른 사용자 차단은 협업 차단 • D: 별도 저장소는 단일 코드베이스 관리 모범사례 위배

해설

【핵심 용어】 • CloudFormation 능력(capabilities) - CAPABILITY_IAM: 이름 자동 생성된 IAM 리소스 - CAPABILITY_NAMED_IAM: 사용자 지정 이름의 IAM 리소스 - CAPABILITY_AUTO_EXPAND: 매크로 사용 시 【정답 포인트】 정답: D (CAPABILITY_NAMED_IAM) 커스텀 이름 IAM 리소스는 NAMED_IAM 능력 명시 필요. 【오답 체크】 • A: AUTO_EXPAND는 매크로용 • B: 관리자 역할로 우회는 정답 메커니즘 아님 • C: CAPABILITY_IAM은 자동 생성 이름 IAM 리소스만 허용

해설

【핵심 용어】 • API Gateway 캐시 무효화: Cache-Control: max-age=0 헤더 + IAM 권한(invalidate cache) • 정책: API Gateway invalidate cache 권한 【정답 포인트】 정답: B (InvalidateCache 정책 부착 + Cache-Control:max-age=0 헤더) API Gateway는 호출 시 Cache-Control:max-age=0이 있으면 캐시를 우회/무효화. 권한이 없으면 거부됨. 【오답 체크】 • A, C: 'InvalidateCache API operation'이라는 별도 API는 없음(헤더 기반) • D: 쿼리 문자열 파라미터가 아닌 헤더 사용

해설

【핵심 용어】 • Lambda /tmp: 함수 컨테이너의 임시 디스크. 기본 512MB(최대 10GB까지 확장 가능) • 함수 종료 시점에 자동 정리(컨테이너 재사용까지는 유지) 【정답 포인트】 정답: C (/tmp 디렉토리 사용) 100MB는 /tmp 한도 내. 가장 단순/효율적. 【오답 체크】 • A: EBS는 Lambda에 마운트 불가 • B: EFS는 가능하나 추가 구성/비용 • D: S3는 라이프사이클 정책 추가 필요(과함)

해설

【핵심 용어】 • CloudWatch Logs Insights: 쿼리로 로그를 분석하고 대시보드에 위젯으로 추가 가능 • Lambda 로그: 실행 역할에 logs:CreateLogGroup/Stream/PutLogEvents 권한 필요 【정답 포인트】 정답: A (Lambda 로그 → Logs Insights 쿼리 → CloudWatch 대시보드) 주문 처리 Lambda가 결과 로그를 남기면 Logs Insights로 'quantity=0인 고유 customer 수를 1일 단위로' 쿼리 → 대시보드 위젯. 【오답 체크】 • B: CloudTrail은 AWS API 호출 감사용, 비즈니스 데이터 분석 도구 아님 • C: EventBridge는 라우팅, 카운트/집계 기능 부족 • D: DynamoDB Stream에서 "고유 고객 수" 같은 사용자 지정 지표는 직접 지원하지 않음

해설

【핵심 용어】 • VPC 모드 Lambda: 실행 역할에 ENI 관리 권한 필요(ec2:CreateNetworkInterface 등) → AWSLambdaVPCAccessExecutionRole 정책에 포함 • SG 규칙: Lambda SG의 OB → DB SG의 IB 모두 1433 허용 【정답 포인트】 정답: AE • A: SG 양방향 1433 확인 • E: 실행 역할에 ec2:Create/Describe/DeleteNetworkInterface 권한 확인 【오답 체크】 • B: SG는 무상태이지만 'IB→OB'는 일반적이지 않은 표현(역방향) • C: 사설 서브넷 RDS에 NAT/공개 액세스 불필요 • D: rds:* 권한은 DB 연결과 무관(DescribeDBInstances는 IAM API용)

해설

【핵심 용어】 • EC2 인스턴스 시작(생성): aws ec2 run-instances • 'start-instances'는 정지된 기존 인스턴스를 시작 【정답 포인트】 정답: D (aws ec2 run-instances) 새 인스턴스 시작 = run-instances. 【오답 체크】 • A: bundle-instance는 윈도우 인스턴스 번들링 • B: start-instances는 기존 인스턴스 재시작 • C: confirm-product-instance는 마켓플레이스 제품 확인

해설

【핵심 용어】 • IaC: CloudFormation은 템플릿 기반 동일 환경 다중 배포 가능 • CodeCommit: 템플릿 버전 관리, 이전 버전 복구 【정답 포인트】 정답: D (CloudFormation + CodeCommit) 동일 인프라 다중 배포 + 단계별 변경 + 이전 버전 복구를 모두 만족. 【오답 체크】 • A: 비용 보고서/OpsWorks는 IaC 표준 도구가 아님 • B: CW 메트릭/태그는 IaC 자체가 아님 • C: Beanstalk은 PaaS, IaC 도구로 부족

해설

【핵심 용어】 • UpdateItem: 항목이 없으면 생성, 있으면 갱신(upsert) 가능 • GetItem: 단일 키 조회. PutItem: 항목 전체 덮어쓰기 • 시나리오에서 GetItem(현재 값 조회) + UpdateItem(부분 갱신/생성) + PutItem(완전 새 항목 작성)이 함께 필요할 수 있음 【정답 포인트】 정답: D (UpdateItem + GetItem + PutItem) 조회/부분 갱신/없을 때 새 항목 생성을 모두 커버. 【오답 체크】 • A: DeleteItem은 요구되지 않음 • B: UpdateTable이 아닌 UpdateItem이 필요. DescribeTable은 보통 불필요 • C: GetRecords는 Streams API, UpdateTable은 테이블 메타 변경

해설

【핵심 용어】 • Lazy-loading 캐시 + TTL 무한: 가격이 바뀌어도 캐시 무효화하지 않으면 stale • 가격 갱신 시점에 명시적 invalidate 또는 write-through 필요 【정답 포인트】 정답: A (가격 변경 시 캐시 무효화가 안 되고 있음) 갱신된 값이 표시되지 않는 가장 흔한 원인은 캐시가 stale. 【오답 체크】 • B: write-through라면 갱신 즉시 캐시도 업데이트되어 stale 발생 안 함 → 원인 아님 • C: RCU 부족은 throttling 오류(현상 다름) • D: WCU 부족도 다른 오류 메시지(쓰기 실패)

해설

【핵심 용어】 • AWS SDK 자격증명 검색 순서: 환경변수 > 공유 자격증명 파일 > IAM 역할 (메타데이터) • 환경변수가 남아 있으면 그것이 우선 사용됨 【정답 포인트】 정답: B (이미 비활성화된 환경변수 자격증명이 여전히 사용됨) SDK는 환경변수를 먼저 찾기 때문에, 삭제된 IAM 사용자의 키가 환경변수에 남아 있으면 AccessDenied 발생. 【오답 체크】 • A: 정책 전파는 보통 1-2분 내 완료 • C: SDK는 인스턴스 역할 자격증명 정상 지원 • D: 169.254 메타데이터 차단은 별개 이슈

해설

【핵심 용어】 • Secrets Manager 멀티 리전 복제: 비밀을 보조 리전에 자동 복제. 액티브-패시브 DR 만족 • 비밀 회전/접근 정책 모두 안전 모범사례 【정답 포인트】 정답: A (Secrets Manager + 복제 + 리전별 ARN 사용) 표준 멀티 리전 비밀 복제로 DR 요구 충족, 보안 모범사례 만족. 【오답 체크】 • B: Parameter Store는 멀티 리전 자동 복제 미지원(직접 복사 필요) • C, D: 자격증명을 일반 파일/EFS에 두는 것은 보안 부족

해설

【핵심 용어】 • ThrottlingException = API 호출 한도 초과. 모범사례: 지수 백오프 + 지터로 재시도 【정답 포인트】 정답: D (지수 백오프로 재시도) 표준 모범사례. 일시적 throttling은 백오프로 자연스럽게 해소. 【오답 체크】 • A: 한도 증가는 마지막 수단 • B: CLI도 동일 API → 동일 throttling • C: API 호출 자체 제거는 기능 포기