정답 · 해설

해설

【핵심 용어】 • Step Functions Retry 필드: Task 상태 정의에서 ErrorEquals(예: States.Timeout) + IntervalSeconds + MaxAttempts + BackoffRate 지정 • 자동 재시도 표준 메커니즘 【정답 포인트】 정답: A (Retry 필드 추가, 타임아웃 에러 타입에 대한 재시도 횟수 설정) 표준 Step Functions 재시도 표현. 【오답 체크】 • B: Timeout은 태스크 실행 한도, 재시도 횟수 표현 아님 • C: Fail 상태는 워크플로 종료 • D: SNS 우회는 불필요한 복잡도

해설

【핵심 용어】 • Secrets Manager Managed Rotation(RDS): RDS와 통합된 1-클릭 자동 회전(별도 Lambda 코드 작성 불필요) • Alternating Users 전략: 두 개의 DB 사용자를 번갈아 사용하여 회전 중에도 무중단 운영 【정답 포인트】 정답: D (자동 회전 + Alternating users 전략) 무중단 + 정기 회전 = alternating users. RDS Secrets Manager managed rotation은 RDS만 가능. PostgreSQL과 자동 회전 + alternating users로 가용성 보장. 【오답 체크】 • A, B: 'managed rotation' 표현은 RDS managed rotation 의미상 가능하나 alternating users 명시가 핵심 • C: single user 전략은 회전 중 일시적 다운타임 가능

해설

【핵심 용어】 • API Gateway 스테이지 변수 + Lambda 별칭(alias): 단일 API + 단일 함수에서 환경별 alias로 라우팅 【정답 포인트】 정답: A (스테이지 변수 + Lambda alias) 환경별 분리 + 최소 개발 노력. 【오답 체크】 • B: ECS는 서버리스 아닌 컨테이너 운영 • C: 코드 중복 = 개발 노력 증가 • D: Beanstalk은 다른 패러다임

해설

【핵심 용어】 • AWS::StepFunctions::StateMachine 리소스 DefinitionSubstitutions: ASL 정의 안의 변수 자리에 다른 리소스 값(API endpoint 등)을 주입 【정답 포인트】 정답: A (DefinitionSubstitutions로 API endpoint 주입) CloudFormation 네이티브 + 비용 효율적. 【오답 체크】 • B: Step Functions 리소스에 'environment variable' 속성 없음 • C: Secrets Manager에 endpoint 보관은 과함 • D: AppConfig 추가는 부담

해설

【핵심 용어】 • Lambda DLQ 또는 SQS 자체 DLQ: 처리 실패 메시지 격리 【정답 포인트】 정답: C (DLQ 생성 + 실패 메시지 격리) 실패 메시지의 원인 분석에 표준 메커니즘. 【오답 체크】 • A: CloudTrail은 API 호출 감사, 메시지 본문 확인 부족 • B: 가시성 타임아웃 증가는 실패 분석 도구가 아님 • D: DynamoDB 직접 적재는 추가 코드/운영

해설

【핵심 용어】 • ACM 인증서는 리전별 리소스. ALB도 리전별 → 각 리전에 별도 인증서 필요 • 글로벌 ACM 인증서는 CloudFront(us-east-1)에만 적용 【정답 포인트】 정답: C (각 리전에 ACM 인증서 생성) ALB가 리전 리소스이므로 리전별 인증서 필요. 【오답 체크】 • A: 한 리전 인증서를 다른 리전 ALB에 임포트할 수 없음(리전 제약) • B: 'global certificate'는 CloudFront 한정 • D: us-east-1 인증서를 다른 리전 ALB로 전파 불가

해설

【핵심 용어】 • EventBridge 규칙 + CloudTrail 이벤트 패턴: 즉시 알림 가능. 표준 서버리스 • CloudFormation으로 생성된 IAM 역할은 호출자 식별을 통해 필터 가능(예: cloudformation.amazonaws.com 외 호출자) 【정답 포인트】 정답: D (EventBridge 규칙으로 CloudTrail 이벤트 필터, SNS 토픽으로 즉시 발신) 즉시 + 운영 부담 없음. 【오답 체크】 • A: 15분 폴링은 즉시 알림 아님 • B, C: ECS/EC2 운영 부담↑

해설

【핵심 용어】 • AWS SAM 템플릿: CloudFormation 매크로로 처리. Transform: 'AWS::Serverless-2016-10-31' 헤더 필수 【정답 포인트】 정답: C (Transform 섹션 추가 + SAM 문법으로 리소스 정의) SAM 자원(AWS::Serverless::Function 등)은 Transform 매크로가 처리. 【오답 체크】 • A: AWS::Lambda::Function 사용은 SAM 단순 표기를 포기 • B, D: Mappings/Parameters는 SAM 매크로 트리거 아님

해설

【핵심 용어】 • Lambda 비동기 DLQ: SQS 또는 SNS만 지원(Kinesis는 미지원) 【정답 포인트】 정답: C (SQS DLQ + 실행 역할 권한) 실패한 비동기 이벤트를 보존해 사후 분석. 【오답 체크】 • A: EventBridge 규칙은 직접 DLQ가 아님 • B: Kinesis는 Lambda DLQ로 미지원 • D: FIFO DLQ는 표준 비동기 흐름과 부합 안 함(DLQ는 표준 SQS)

해설

【핵심 용어】 • 외부 API 한도 보호: SQS로 큐잉 + Lambda reserved concurrency를 한도에 맞춤 → 다운스트림 보호 【정답 포인트】 정답: B (SQS + Lambda reserved concurrency = 한도) 버스트를 큐로 흡수, 동시성 제한으로 외부 API 보호. 【오답 체크】 • A: DynamoDB 직접 쓰기 + Stream 호출은 동기 응답 200 OK 보장 약함 • C: SNS는 큐잉 불가, provisioned concurrency는 cold start 완화용 • D: Athena는 분석 쿼리 도구

해설

【핵심 용어】 • Secrets Manager: DB 자격증명 자동 회전 + KMS 암호화 【정답 포인트】 정답: D (Secrets Manager + KMS + 회전) 자동 회전 + 보안 + ECS Fargate에서 IAM으로 접근. 【오답 체크】 • A: RDS 매개변수 그룹은 DB 엔진 설정용, 비밀 저장소가 아님 • B: Parameter Store는 자동 회전 미지원 • C: 환경변수 보관은 보안 약함

해설

【핵심 용어】 • Lambda Alias 가중치 라우팅: 한 alias에 두 버전을 비율 분배 【정답 포인트】 정답: A (가중치 alias) 사용자 일부에게 새 버전 노출 = alias 가중치 라우팅, REST API에는 alias ARN만 사용. 【오답 체크】 • B, D: 새 REST API 만들기는 운영 부담 • C: CodeDeploy 사전 정의 카나리도 가능하나, alias 가중치가 더 단순

해설

【핵심 용어】 • 안전한 일회성 배포: 별도 AWS 계정으로 배포해 기존 환경에 영향 없도록 【정답 포인트】 정답: C (개발 전용 새 AWS 계정에 SAM 배포) 동료들의 pre-prod 환경을 보호하는 가장 안전한 방법. 【오답 체크】 • A: 동일 계정에 배포는 영향 가능 • B: pre-prod에서 change set 만들기는 영향 가능 • D: pre-prod 스택 갱신 = 기존 환경 영향

해설

【핵심 용어】 • DynamoDB TTL: 만료된 항목 자동 삭제. WCU 소비 없음(백그라운드 삭제는 표준 쓰기 트래픽으로 카운트되지 않음) 【정답 포인트】 정답: A (TTL 속성 설정) 쓰기 한도 throttling을 일으키는 대량 DeleteItem 작업을 TTL로 대체. 【오답 체크】 • B: DynamoDB Streams 자체는 스케줄러가 아님 • C: Step Functions 스케줄도 결국 DeleteItem이라 throttle 동일 • D: 일시적 WCU 증가는 비용↑, 모드 전환/TTL이 더 나음

해설

【핵심 용어】 • SQS 이벤트 소스 매핑 maximum concurrency: Lambda 동시 호출 상한 【정답 포인트】 정답: D (이벤트 소스 매핑 max concurrency = 2) 외부 API에 대한 동시 호출 수 제한. 【오답 체크】 • A: provisioned concurrency는 cold start 완화 • B: 배치 크기는 호출당 메시지 수 • C: 이벤트 필터링은 처리 메시지 선별, 동시성 제어 아님

해설

【핵심 용어】 • API Gateway MOCK 통합: 백엔드 없이 즉시 응답 반환 【정답 포인트】 정답: A (MOCK 통합 + 응답/상태 매핑) 표준 모킹 패턴. 【오답 체크】 • B: 요청 검증기는 인증/검증, 응답 모킹 아님 • C: gateway response는 오류 응답 사용자화용 • D: Lambda authorizer는 인가

해설

【핵심 용어】 • DynamoDB 파티션 키 = 카디널리티 높을수록 분포 균등 • username은 사용자별로 고유 → 카디널리티 높음 = 분포 균등 【정답 포인트】 정답: A (Username) 사용자별 단 하나의 요청 + 사용자명은 고유 → 분산 우수. 【오답 체크】 • B: 제출 날짜는 같은 날 폭증 시 hot partition • C: 검증 상태는 카디널리티 매우 낮음(3가지) • D: 평점도 5단계 → hot partition

해설

【핵심 용어】 • OAC(Origin Access Control): CloudFront → S3 비공개 액세스 • 버킷 정책에 OAC가 GetObject 허용 + Block public access 유지 【정답 포인트】 정답: A (OAC + 버킷 정책 + S3 직접 접근 차단) 표준 CloudFront-S3 비공개 호스팅 패턴. 【오답 체크】 • B: 'CloudFront write access' 표현 부적절(읽기만 필요) • C: 정적 호스팅 엔드포인트는 공개 필요 • D: 커스텀 헤더 + RequestTag 조건은 비표준

해설

【핵심 용어】 • ECS Fargate: 서버리스 컨테이너 (인스턴스 관리 불필요) • EventBridge 스케줄로 ECS RunTask 호출 → 시간 단위 실행 【정답 포인트】 정답: C (Fargate launch type) 인프라 관리 부담 최소. 【오답 체크】 • A: capacity provider는 EC2 launch type 관리 • B: EC2 추가는 운영 부담 • D: managed node groups는 EKS 용어

해설

【핵심 용어】 • DynamoDB TTL: epoch 시간 속성으로 만료 항목 자동 삭제 【정답 포인트】 정답: D (TTL 활성화) 가장 적은 노력. 【오답 체크】 • A: Lambda + 스케줄로 직접 삭제는 코드 작성 필요 • B: Fargate도 동일 • C: AWS Glue는 ETL 도구, DDB 항목 삭제용 아님