정답 · 해설

해설

【핵심 용어】 • Secrets Manager: DB 자격증명 저장 + 회전 • EC2가 Secrets Manager에서 자격증명 조회 → 코드에 비밀 미보관 【정답 포인트】 정답: B (Secrets Manager + 회전 Lambda + EC2 조회) 자동 회전 + 보안 보관. 【오답 체크】 • A: SQL Server는 RDS IAM 인증 미지원 • C: S3 보관은 모범사례 외 • D: DynamoDB에 자격증명 저장은 부적절

해설

【핵심 용어】 • CloudFormation 스택 옵션의 Notification ARN: 스택 라이프사이클 이벤트(생성/업데이트/삭제) 시 SNS로 알림 【정답 포인트】 정답: A (SNS 토픽 + 스택 옵션의 NotificationARN 설정) 표준 CFN 알림 메커니즘 사용. 단순. 【오답 체크】 • B: EventBridge로도 가능하나 NotificationARN이 더 직접적 • C: CloudWatch 메트릭은 스택 알림 표준이 아님 • D: 'event source mapping'은 SQS/Stream용, CFN과 무관

해설

【핵심 용어】 • CloudFormation 사용자 정의 리소스(Custom Resource): 표준 리소스로 표현 못 하는 작업(예: DB 사용자 생성)을 Lambda로 처리 【정답 포인트】 정답: B (Custom Resource로 DB 사용자 생성) CFN 템플릿이 DB 자체를 직접 정의하지 않고 Lambda로 사용자 생성 처리. 모든 계정에서 동일 템플릿 배포로 일관성 확보. 【오답 체크】 • A: CFN은 DB 내부 사용자(스키마 객체)를 직접 선언하는 자원이 없음 • C: EC2/스크립트는 운영 부담↑ • D: 단일 Lambda가 다중 계정에 직접 접근하는 건 보안/운영 부담

해설

【핵심 용어】 • API Gateway MOCK 통합: 백엔드 없이 응답 반환 【정답 포인트】 정답: A (MOCK 통합 + 메서드 통합 요청/응답에 JSON+상태 코드 매핑) 프런트엔드가 백엔드 완성 전부터 작업 가능. 【오답 체크】 • B: Lambda 추가는 불필요한 인프라 • C: EC2 추가는 운영 부담 • D: HTTP_PROXY는 외부 백엔드 필요

해설

【핵심 용어】 • SQS FIFO 큐: 순서 보장 + 중복 방지 • Visibility timeout: 메시지 처리 동안 다른 컨슈머에 보이지 않게 하는 시간. 5-10분 처리 = 그 이상 설정 【정답 포인트】 정답: A (FIFO 큐 + visibility timeout 설정) 순서 보장 + 중복 방지에 가시성 타임아웃을 처리 시간보다 길게. 【오답 체크】 • B, C: 표준 큐는 순서 미보장 → 요구사항 위반 • D: DelaySeconds는 단순 지연이지 순서/중복 보장 아님

해설

【핵심 용어】 • EBS 암호화: 데이터 키가 EBS에서 자동 처리. 성능 영향 거의 없음(인텔 AES-NI 가속) 【정답 포인트】 정답: A (암호화된 EBS 볼륨 사용) 표준, 성능 영향 거의 없음. 【오답 체크】 • B: S3로 변경은 데이터 액세스 패턴 변경 필요 • C: 커스텀 암호화는 구현/관리 부담 • D: 임시 디스크는 영속성 없음

해설

【핵심 용어】 • Lambda Alias 가중치 라우팅: 두 버전에 비율 지정 【정답 포인트】 정답: D (새 버전 발행 + Alias 가중치 라우팅) 90/10 트래픽 분할 = alias 가중치. 【오답 체크】 • A: '트리거 트래픽 가중치'는 alias 가중치를 잘못 표현 • B: 새 함수 만들기는 alias 패턴이 아님 • C: 'Lambda proxy'는 별도 통합 타입(API Gateway)이지 트래픽 분할 도구 아님

해설

【핵심 용어】 • 표준 SQS: at-least-once 전달 → 중복 가능 • FIFO 큐 + 메시지 중복 제거 ID: 정확히 한 번 처리 【정답 포인트】 정답: A (FIFO + 중복 제거 ID) 중복 처리 방지의 표준 해결. 【오답 체크】 • B: DLQ는 실패 격리, 중복 방지 아님 • C: 동시성 1은 처리량 저하 + 중복 가능성 여전 • D: Kinesis로 전환은 큰 변경 + 중복 가능성도 존재

해설

【핵심 용어】 • API Gateway 카나리 배포: 동일 스테이지 안에서 일정 비율을 카나리 배포로 라우팅. URL 변경 없음 • Lambda Alias로 $LATEST 가리키면 코드 갱신 즉시 alias도 갱신 【정답 포인트】 정답: C (Lambda alias on $LATEST + API Gateway 카나리 배포) URL 변경 없이 본 스테이지의 일부 트래픽만 신코드로 라우팅 → 안전한 운영 테스트. 【오답 체크】 • A, B, D: API Gateway 엔드포인트를 새 버전으로 직접 갱신하면 카나리 의도와 어긋남(전체 갱신)

해설

【핵심 용어】 • Secrets Manager: 자동 회전 + 암호화 저장. 분기별 회전 일정 구성 가능 【정답 포인트】 정답: C (Secrets Manager + 회전) SaaS 자격증명 관리 표준. 【오답 체크】 • A: KMS로 파일 암호화는 회전 자동화 안 함 • B: STS 임시 자격증명은 외부 SaaS와 무관 • D: Parameter Store SecureString은 자동 회전 미지원

해설

【핵심 용어】 • EC2 IAM Role + 인스턴스 프로파일: 임시 자격증명으로 안전 접근 • S3 Pre-signed URL: 비공개 객체에 대한 임시 서명된 URL 【정답 포인트】 정답: AC • A: EC2에 IAM Role/프로파일 부여 • C: 앱이 Pre-signed URL을 생성해 사용자에게 부여 → 인증된 사용자만 접근 【오답 체크】 • B: 액세스 키 보관 = 보안 위반 • D: 객체 핸들 반환은 표준 API 아님 • E: '요청 위임' 표현 모호

해설

【핵심 용어】 • Lambda 메모리 ↑ = CPU/IO 비례 증가. 동일 작업이 더 빠름 → 타임아웃 회피 가능 【정답 포인트】 정답: A (메모리 증가) 타임아웃이 이미 최대(15분)인 상태에서 코드 변경 없이 속도 개선은 메모리 증가가 정답. 【오답 체크】 • B: SQS 가시성 타임아웃은 재처리 방지용, 함수 실행 시간 변경 아님 • C: Lambda는 호스트 인스턴스 개념 없음(서버리스) • D: 코드 변경 필요

해설

【핵심 용어】 • API Gateway MOCK 통합: 코드 없이 미리 정의된 응답 반환 → 프런트엔드 작업 즉시 시작 가능 【정답 포인트】 정답: A (MOCK 통합) 가장 운영 효율적인 모킹. 【오답 체크】 • B: Lambda 추가는 불필요 • C: '엔드포인트 추가' 모호 • D: 프록시 리소스는 라우팅용

해설

【핵심 용어】 • Fargate 서버리스 컨테이너: 인스턴스 관리 불필요 • ECR로 이미지 보관 + ECS Fargate 또는 EKS Fargate 배포 【정답 포인트】 정답: BE • B: Docker로 패키징 + ECR 업로드 • E: ECS on Fargate에 배포 (운영 부담 최소; EKS는 컨트롤 플레인 학습 부담↑) 【오답 체크】 • A: zip 패키징은 컨테이너가 아님 • C: EC2 + CodeDeploy는 인스턴스 운영 부담 • D: EKS도 가능하지만 PoC라면 ECS가 더 단순

해설

【핵심 용어】 • DynamoDB TTL: 만료 항목 자동 삭제(무료) • Streams + Lambda: 삭제 이벤트 캡처 → 후속 처리(아카이브) 【정답 포인트】 정답: A (TTL + Streams + Lambda 트리거) 코드 작성 최소화. TTL 자동 삭제 → Stream에 REMOVE 이벤트 → Lambda가 아카이브 처리. 【오답 체크】 • B: 자체 삭제 Lambda는 추가 코드 • C: 스케줄 + 직접 쿼리는 TTL보다 코드 많음 • D: TTL이 SQS DLQ를 직접 호출하지 않음(잘못된 모델)

해설

【핵심 용어】 • Lambda Layer 한도: 250MB(unzipped) • 컨테이너 이미지 한도: 10GB. 15GB 초과 → 둘 다 어려움 • EFS: 마운트로 큰 라이브러리 공유 가능 【정답 포인트】 정답: D (EFS 마운트) 15GB 라이브러리는 layer/이미지 한도를 초과. EFS에 두고 모든 함수에서 마운트. 【오답 체크】 • A: Layer 한도 초과 • B: 매 호출마다 다운로드 → 비효율 + /tmp 한도 • C: 컨테이너 이미지 한도 10GB로 부족

해설

【핵심 용어】 • Cognito User Pool + 외부 IdP(소셜 로그인): 가입/로그인 + 사용자 디렉토리 관리 • Identity Pool로 IAM 역할 매핑 【정답 포인트】 정답: A (Cognito user pool + 외부 소셜 IdP + Identity Pool IAM 역할) 표준 게임/웹 사용자 관리 패턴, 운영 부담 최소. 【오답 체크】 • B: 사용자별 IAM 그룹 생성은 모범사례 위반 • C: SQL Server로 사용자 관리 = 운영 부담↑ • D: DynamoDB + 직접 비밀번호 관리는 자체 인증 시스템 구축 필요

해설

【핵심 용어】 • CloudWatch 메트릭 필터: 로그 패턴을 사용자 정의 지표로 변환 → 알람으로 트리거 • 알람 액션으로 SNS 발신 【정답 포인트】 정답: D (메트릭 필터 → 사용자 정의 지표 → 알람 → SNS) 5분 윈도우 임계값을 정확히 표현 가능. 【오답 체크】 • A: 앱을 SNS로 직접 스트리밍하면 임계값 집계 불가 • B: subscription filter는 다른 처리 시스템(Lambda 등)으로 전송용, 임계 알람과는 별개 • C: Inspector는 보안 평가, 로그 카운트와 무관

해설

【핵심 용어】 • Step Functions Standard 워크플로 + Wait state: 최대 1년 대기 가능. 24시간 후 작업 재개 【정답 포인트】 정답: B (S3 이벤트 → Step Functions → Wait 24h → 결과 조회 후 태깅) 장시간 대기 워크플로의 표준 패턴. 운영 효율적. 【오답 체크】 • A: SQS 가시성 타임아웃은 최대 12시간 → 24시간 부족 • C: 주기적 Lambda 폴링은 비효율 • D: EC2 cron은 서버리스가 아님

해설

【핵심 용어】 • Lambda Layer: 종속성을 별도 패키지로 관리. 함수 본체 크기 작아져 배포 빠름 【정답 포인트】 정답: B (종속성을 layer로 분리) 배포되는 본체가 작아지므로 함수 코드 변경 시 배포 시간 단축. 【오답 체크】 • A: CodeDeploy 자체가 배포 속도를 본질적으로 빠르게 하지 않음 • C: 메모리 증가는 실행 속도, 배포 속도 아님 • D: S3 호스팅은 직접 다운로드/마운트 부담