정답 · 해설

해설

【핵심 용어】 • X-Ray 샘플링 규칙: 서비스/요청 속성별로 비율 지정 • 중요 요청(사용자 상호작용/거래)은 100% 추적 + 백그라운드 작업은 낮은 비율 【정답 포인트】 정답: C (사용자 상호작용/거래 = 샘플링 비활성(전체 추적) + 백그라운드 = 낮은 비율) 중요 트래픽은 모두 캡처, 잡음은 줄임. 【오답 체크】 • A: 백그라운드 비활성하면 일부 모니터링 누락 • B: 백그라운드를 더 높이면 잡음↑ • D: 사용자 상호작용을 낮은 비율로 두면 중요 정보 누락

해설

【핵심 용어】 • Alias 가중치 라우팅: 두 버전을 비율 분배 【정답 포인트】 정답: AD • A: 원래/새 버전을 각각 publish • D: alias로 두 버전 가중치 분배 【오답 체크】 • B: CodeBuild는 빌드, 트래픽 시프트 도구 아님 • C, E: function URL은 단일 alias/버전에 부여, 두 URL 가중치 alias 모델 없음

해설

【핵심 용어】 • AWS CloudTrail: AWS API 호출 감사 로그(90일 무료 보존). DeleteDBInstance 같은 RDS API 추적 【정답 포인트】 정답: A (CloudTrail에서 DeleteDBInstance 이벤트 검색) 표준 감사 도구. 【오답 체크】 • B: CloudWatch Logs는 앱/시스템 로그 • C: X-Ray는 트레이싱 • D: SSM 'deletions inventory' 같은 도구 없음

해설

【핵심 용어】 • RDS IAM 데이터베이스 인증(MySQL/PostgreSQL): 토큰 기반, 단명 자격증명. 장기 비밀번호 불필요 【정답 포인트】 정답: A (IAM DB 인증 + 최소 권한 IAM 역할) 장기 자격증명 제거 + 토큰 사용. 【오답 체크】 • B: Secrets Manager도 가능하지만 장기 자격증명 사용(회전이 있어도 비밀번호 자체는 존재) • C: 환경변수 평문 = 보안 위반 • D: SecureString도 장기 자격증명 보관

해설

【핵심 용어】 • DynamoDB Streams + Lambda: 만료(REMOVE) 이벤트 자동 호출. TTL 만료 항목도 Streams에 캡처 【정답 포인트】 정답: B (Streams + Lambda → S3) 자동, 운영 부담 최소. 【오답 체크】 • A: DAX는 캐시 • C: ECS 자체 운영 부담 • D: EventBridge 룰만으로는 만료 이벤트 발생 자체를 캡처 못 함

해설

【핵심 용어】 • 토큰 기반 Lambda authorizer: 단일 캐시 키(인증 토큰) 사용 가능 → 인증 결과 캐시 단순 • Identity API key를 통합 요청 매핑 템플릿에서 참조하여 매핑 【정답 포인트】 정답: AC • A: 토큰 기반 authorizer (캐시 단순화) • C: 통합 요청 템플릿이 authorizer 컨텍스트 맵 참조 【오답 체크】 • B: 요청 매개변수 기반은 캐시 키가 복잡 • D: 'identity API key' 표현 오류 • E: VPC endpoint policy는 네트워크 접근 제어

해설

【핵심 용어】 • API Gateway 액세스 로그(JSON) + CloudWatch Logs Insights: 단일 도구로 다수 로그 검색/분석 【정답 포인트】 정답: D (Route 53 헬스체크 + API Gateway CW Logs JSON 형식 + Logs Insights) 표준 + 운영 부담 최소. 【오답 체크】 • A: API Gateway 헬스체크 직접 기능 없음 • B: CloudTrail은 API 호출 감사용 • C: Kinesis Firehose + S3 + OpenSearch는 추가 인프라

해설

【핵심 용어】 • Git Release Branch 전략: 메인에서 릴리스 브랜치 분기, QA/버그픽스는 릴리스 브랜치에서, 새 기능은 메인에서 개발 → 릴리스 후 병합 【정답 포인트】 정답: A (릴리스 브랜치 + 메인 병합) 표준 release branch 워크플로. 【오답 체크】 • B: 태그는 시점, 분기 격리 도구 아님 • C: rebase 메인 → 릴리스로는 의미 다름 • D: 태그에 커밋 적용은 의미 없음

해설

【핵심 용어】 • CodeBuild Test Reports: buildspec에 reports 섹션 정의 → 테스트 결과 자동 파싱 【정답 포인트】 정답: A (CodeBuild 빌드 + buildspec test report 구성) 표준 CodePipeline 통합. 【오답 체크】 • B: CodeDeploy는 배포 • C: SSM Agent는 빌드 보고서 도구가 아님 • D: CodeArtifact는 패키지 저장소

해설

【핵심 용어】 • AppConfig Agent Lambda extension: localhost:2772로 구성 조회 → 매 호출마다 SDK 호출 없이 빠른 액세스 + 캐싱 【정답 포인트】 정답: B (AppConfig Agent Lambda extension) 런타임 설정을 가장 단순하게 사용. 【오답 체크】 • A: 환경변수 마이그레이션은 코드 재배포 필요 • C: X-Ray는 트레이싱 • D: 배포 패키지에 포함하면 재배포 필요

해설

【핵심 용어】 • EFS + Lambda 마운트: 다수 함수가 동시 마운트해 동일 파일 접근. 라이브러리/데이터 공유 가능 【정답 포인트】 정답: C (EFS 파일 시스템 + Lambda 마운트) 팀별 독립 갱신 + 다수 함수 공유 액세스. 【오답 체크】 • A: EBS Multi-Attach는 io1/io2 한정 + Lambda에 마운트 불가 • B: /tmp 압축은 매 호출 다운로드 필요 • D: FSx for Windows는 Linux Lambda와 호환성 부족

해설

【핵심 용어】 • SQS StartMessageMoveTask API: DLQ에서 원래 큐로 메시지 이동(2023년 출시) 【정답 포인트】 정답: C (StartMessageMoveTask) DLQ → 원래 큐 일괄 이동의 표준 API. 【오답 체크】 • A: SendMessageBatch는 새 메시지 발송 • B: ChangeMessageVisibility는 가시성 변경 • D: PurgeQueue는 큐 비우기(메시지 삭제)

해설

【핵심 용어】 • CodeDeploy local agent + codedeploy-local: 로컬에서 배포 패키지 검증 가능 【정답 포인트】 정답: D (CodeDeploy agent local 모드 + --bundle-location) 로컬 배포 검증 표준. 【오답 체크】 • A: 로컬 머신을 deployment group instance로 등록은 비표준 • B: CodeArtifact는 패키지 저장소, 로컬 디버깅 도구가 아님 • C: CodeBuild는 클라우드 빌드

해설

【핵심 용어】 • AWS AppConfig 에이전트(ECS) + 카나리 배포 전략: 다운타임 없이 구성 점진 배포 【정답 포인트】 정답: C (AppConfig 에이전트 + Canary10Percent20Minutes) 런타임 구성 안전 배포. 【오답 체크】 • A: CodeDeploy in-place는 코드 배포 • B: 'ECSCanary10Percent15Minutes' 같은 launch type 없음 • D: Lambda + 알람 모니터링은 비표준

해설

【핵심 용어】 • SAM 배포 흐름: sam build → sam package(S3) → sam deploy 【정답 포인트】 정답: B (로컬 빌드 → S3 패키지 → S3에서 배포) 표준 SAM 배포 시퀀스. 【오답 체크】 • A: EC2/EBS는 SAM 흐름과 무관 • C: 배포 후 패키지는 순서 잘못됨 • D: CodeCommit으로 패키지/배포는 SAM 흐름 아님

해설

【핵심 용어】 • Lambda 컨테이너 이미지: 최대 10GB. 큰 의존성을 컨테이너로 묶어 배포 【정답 포인트】 정답: D (컨테이너 이미지 + ECR) 500MB 의존성은 zip(50MB/250MB unzipped) 한도 초과 → 컨테이너 이미지가 정답. 【오답 체크】 • A: 직접 zip 업로드는 50MB 한도 • B: S3에서 zip 업로드도 250MB unzipped 한도 • C: S3 컨테이너 이미지 직접 실행 불가(ECR 필요)

해설

【핵심 용어】 • API Gateway HTTP integration + 통합 요청 헤더: 백엔드 API 키를 클라이언트에 노출 없이 추가 【정답 포인트】 정답: C (REST API + HTTP integration + 통합 헤더에 API 키 추가) Lambda 없이 가장 비용 효율적. 【오답 체크】 • A: private REST API는 공개 SPA에서 호출 불가 • B: Lambda 추가는 비용↑ • D: 동일 이유

해설

【핵심 용어】 • cdk bootstrap: CDK가 자산을 저장할 S3 버킷/IAM 역할 등 환경별 자원을 생성. 새 계정/리전 첫 배포 시 필수 【정답 포인트】 정답: B (cdk bootstrap) NoSuchBucket = 부트스트랩 미실행. 두 번째 계정 처음 배포 전 필수. 【오답 체크】 • A: synth는 합성 • C: init은 새 프로젝트 • D: destroy는 삭제

해설

【핵심 용어】 • SAM Policy Templates: S3ReadPolicy, DynamoDBReadPolicy 등 사전 정의 정책을 함수에 부여 【정답 포인트】 정답: D (S3ReadPolicy 템플릿 적용) SAM이 IAM 정책 자동 생성. 가장 단순. 【오답 체크】 • A: Lambda authorizer는 인가 • B: 'S3 버킷 정책을 Lambda에 추가' 모델 부정확 • C: SQS 토픽이라는 용어 자체가 부정확

해설

【핵심 용어】 • CodePipeline 트리거: S3 객체 변경 / CodeCommit 커밋 / ECR 이미지 / 등 【정답 포인트】 정답: AC • A: S3 객체 변경 시 자동 시작 • C: CodeCommit 커밋 시 자동 시작 【오답 체크】 • B: EBS 볼륨 변경 트리거 없음 • D: 15분 폴링은 즉시 트리거 아님 • E: EC2 임시 스토리지는 트리거 없음