정답 · 해설

해설

【핵심 용어】 • S3 + pre-signed URL: 임시 만료 URL로 비공개 객체 다운로드. 3시간 만료 가능 【정답 포인트】 정답: C (S3 저장 + Pre-signed URL) 표준 비공개 임시 다운로드 패턴. 【오답 체크】 • A: /tmp는 함수 컨테이너 종료 시 사라짐, URL 공유 불가 • B: EFS 객체 URL이라는 개념 없음 • D: CloudFront에 객체 직접 저장 X(원본 필요)

해설

【핵심 용어】 • SNS 구독 필터 정책(Filter Policy): 메시지 속성 기준으로 구독자 트리거 여부 결정 【정답 포인트】 정답: B (SNS 필터 정책으로 이메일 변경 메시지만 Lambda 트리거) 표준 SNS 메시지 라우팅. 추가 인프라 없이 가능. 【오답 체크】 • A: Lambda 이벤트 필터링은 Kinesis/DDB Streams/SQS 등 폴 기반 소스용. SNS 푸시에는 SNS 필터 정책 사용 • C: SQS 추가는 운영 부담 • D: 코드 내 분기 + 재게시는 비효율

해설

【핵심 용어】 • 외부 세션 저장소: DynamoDB / ElastiCache → 인스턴스 장애 무관 세션 유지 【정답 포인트】 정답: C (DynamoDB로 세션 저장) 확장 가능 + 인스턴스 장애 영향 없음. 【오답 체크】 • A: Sticky session은 인스턴스에 고정 → 장애 시 세션 손실 • B: SQS는 큐, 세션 저장소가 아님 • D: connection draining은 세션 유지가 아니라 진행 중 요청 안전 종료

해설

【핵심 용어】 • AWS::CodeDeploy::BlueGreen Hook + CloudFormation Transform: 스택 갱신 시 자동 블루/그린 배포 【정답 포인트】 정답: A (Transform + AWS::CodeDeploy::BlueGreen Hook) CFN 갱신 자체로 새 버전을 일부 사용자에게 점진적 노출. 【오답 체크】 • B: 별도 스택 + DNS 스왑은 수동 단계 • C: 직접 갱신은 점진 배포 아님 • D: 중첩 스택 자체로는 점진 배포 메커니즘 부족

해설

【핵심 용어】 • X-Ray daemon(EC2): UDP 2000 포트로 트레이스 수신 후 X-Ray로 송신 • X-Ray SDK: 앱 코드 계측 【정답 포인트】 정답: AD • A: EC2에 X-Ray daemon 설치 + UDP 2000 허용 • D: 마이크로서비스에 X-Ray SDK 추가 【오답 체크】 • B: 'global X-Ray daemon' 같은 글로벌 엔드포인트 개념 없음 • C: CloudWatch Logs에서 X-Ray로 푸시는 표준 흐름 아님 • E: CloudWatch metric streams는 메트릭 전달, 트레이싱 도구 아님

해설

【핵심 용어】 • AWS SAM + CI/CD + SAM CLI: 서버리스 자동 배포 표준 【정답 포인트】 정답: B (SAM + CI/CD + SAM CLI) 최소 코드 + 신뢰성. 【오답 체크】 • A: 수동 업로드 = 자동화 아님 • C: 셸 스크립트 + zip은 부담↑ • D: 컨테이너 이미지 기반 Lambda + CodeArtifact는 과한 복잡도

해설

【핵심 용어】 • 이벤트 기반(Event-driven): 이벤트 발생 즉시 처리. DDB Streams + Lambda 등 【정답 포인트】 정답: A (Event-driven 아키텍처) 야간 배치 → 거의 실시간 처리 = 이벤트 발생 시 즉시 트리거. 【오답 체크】 • B: 클라이언트-서버는 일반 모델 • C: Fan-out은 토픽-구독 패턴 • D: 스케줄 기반은 정해진 시간 실행 = 야간 배치와 동일

해설

【핵심 용어】 • Secrets Manager Cross-Region Replication: 한 리전의 시크릿을 여러 리전에 복제. 대상 리전의 KMS 키로 암호화 【정답 포인트】 정답: A (각 시크릿에 복제 구성, us-east-1 추가, 대상 리전 KMS 키) 표준 멀티 리전 시크릿 복제 흐름. 【오답 체크】 • B: 새 시크릿을 us-east-1에 만들고 거기서 us-west-1에서 끌어오는 모델 아님 • C: '복제 룰 + 회전 시 실행' 표현 부정확 • D: S3 우회는 비표준

해설

【핵심 용어】 • Write-through: 데이터 쓰기 시 캐시 즉시 갱신 → 항상 최신 【정답 포인트】 정답: B (Write-through) 생성/갱신 항목 모두 캐시 즉시 반영 → 최신 보장. 【오답 체크】 • A: TTL은 만료, 최신 보장 아님 • C: Lazy loading은 미스 시에만 갱신, stale 가능 • D: Read-through도 미스 시 로드, 최신 보장 부족

해설

【핵심 용어】 • API Gateway Mock Integration: 통합 요청 매핑 템플릿에 statusCode 매핑, 통합 응답에 본문 매핑 • HTML 본문 반환 = 통합 응답에 Content-Type=text/html 설정 【정답 포인트】 정답: C (통합 요청: app/json + statusCode=200; 통합 응답: text/html, HTML 본문 포함) 클라이언트에 HTML 페이지 반환 = 응답 매핑에 HTML. 【오답 체크】 • A: 요청 측에 HTML 두는 것은 의미 없음(요청은 본문 처리) • B, D: Content-Type/방향 매핑이 잘못됨

해설

【핵심 용어】 • AWS X-Ray: 분산 트레이싱 도구 【정답 포인트】 정답: C (X-Ray) Lambda 트러블슈팅에 트레이스 데이터 분석. 【오답 체크】 • A: Trusted Advisor는 비용/보안 권고 • B: CloudWatch는 메트릭/로그(트레이스 시각화 부족) • D: CloudTrail은 API 호출 감사

해설

【핵심 용어】 • Cognito User Pool Authorizer: ID 토큰/액세스 토큰으로 API 호출 인증. 토큰 만료/갱신 자동 지원 【정답 포인트】 정답: C (User Pool + Cognito Authorizer + ID/액세스 토큰) 등록된 사용자 인증 + 자동 만료/갱신 = User Pool. 【오답 체크】 • A: Identity Pool은 자격증명 발급, 사용자 디렉토리/토큰 갱신 도구 아님 • B: 자체 토큰 DB 관리는 운영 부담 • D: API 사용자마다 IAM 사용자 생성은 모범사례 위반

해설

【핵심 용어】 • X-Ray + 서비스 맵: API Gateway → Lambda → DynamoDB 호출 흐름 시각화 【정답 포인트】 정답: A (X-Ray 계측 + 서비스 맵) 전체 아키텍처의 병목/오류 식별. 【오답 체크】 • B: 로그/Insights는 단편 분석 • C: API Gateway 로그만 분석은 부분 시각화 • D: DynamoDB 메트릭만 보면 다른 계층 누락

해설

【핵심 용어】 • Lambda Function URL: 함수에 직접 HTTPS 엔드포인트 부여(추가 인프라 없음) • API Gateway: 표준 REST API 노출 【정답 포인트】 정답: AE • A: Function URL • E: API Gateway 둘 다 SAM에서 가장 적은 추가 구성으로 HTTP 노출 가능. 【오답 체크】 • B: Gateway Load Balancer는 보안/네트워크 어플라이언스용 • C: NLB는 L4, 추가 구성 부담 • D: Global Accelerator는 글로벌 라우팅

해설

【핵심 용어】 • /tmp 캐시: Lambda 컨테이너 재사용 시 동일 컨테이너에서 재사용 → 짧은 시간에 반복 요청 시 재계산 회피 【정답 포인트】 정답: B (Lambda /tmp에 번역 결과 캐시) 동일 일자 동일 뉴스레터를 반복 번역하지 않게 됨 → DB/번역 부하↓. 【오답 체크】 • A: 비동기 호출은 사용자 응답 모델과 다름 • C: TranslateText API 캐싱 옵션 없음 • D: 병렬 처리는 DB 부하 감소와 무관

해설

【핵심 용어】 • 1초 단위 데이터 = 고해상도 메트릭 • 고해상도 알람: 10초/30초 간격 평가 가능 【정답 포인트】 정답: A (고해상도 CloudWatch 알람) 30초 내 알림 = 고해상도 알람. 【오답 체크】 • B: 대시보드는 시각화이지 알림 아님 • C: Logs Insights는 쿼리 도구 • D: 기본 1분 메트릭은 30초 내 알림 어려움

해설

【핵심 용어】 • API Gateway 새 메서드/리소스 추가 후 'create-deployment' 실행 필요. CloudFormation은 자원 정의는 갱신해도 실제 스테이지에 새 deployment를 생성하지 않을 수 있음(고정된 Deployment 자원 사용 시) 【정답 포인트】 정답: C (CodeBuild 단계로 aws apigateway create-deployment 실행) 새 메서드를 스테이지에 반영하려면 새 deployment를 생성해야 호출 가능. 【오답 체크】 • A, B: 롤백 옵션은 배포 자체 문제 아님 • D: CloudFront 캐시 무효화는 본 시나리오와 무관

해설

【핵심 용어】 • API Gateway 신규 스테이지(test) + 스테이지 변수로 신규 alias 가리킴 → 운영 영향 없음 【정답 포인트】 정답: C (새 test 스테이지 + 스테이지 변수) 프로덕션 URL 영향 없이 별도 스테이지에서 테스트. 【오답 체크】 • A: 동일 URL 카나리는 운영 트래픽에 일부 노출 (요구는 운영 사용자 영향 없음) • B: Private 엔드포인트로 변경은 큰 영향 • D: 전체 복제 스택은 비효율

해설

【핵심 용어】 • Alias 가중치 라우팅: 새 버전에 일부 트래픽만 보내고 문제 발견 시 즉시 100% 이전 버전으로 복귀 【정답 포인트】 정답: B (alias로 10%만 새 버전 → 문제 시 100% 이전 버전) 사용자 영향 최소화하면서 안전한 롤백. 【오답 체크】 • A: 즉시 100% 새 버전 = 영향 큼 • C: 알리아스 없이 ARN 직접 변경은 모범사례 외 • D: '라우터 alias'는 표준 개념 아님

해설

【핵심 용어】 • API Gateway 사용량 계획(Usage Plan) + API Key 연결: createUsagePlanKey 호출 필수 • API Key만 만들고 Usage Plan에 연결하지 않으면 호출 거부(403) 【정답 포인트】 정답: D (createUsagePlanKey로 키-사용량 계획 연결) 표준 API Key 사용량 계획 흐름. 【오답 체크】 • A: createDeployment는 스테이지 갱신, 키 연결 아님 • B: updateAuthorizer는 별도 인증 메커니즘 • C: importApiKeys는 일괄 임포트 도구