정답 · 해설

해설

【핵심 용어】 • Lambda 응답 형식 오류 → API Gateway 502 • Lambda Proxy 통합은 statusCode/headers/body 형식 필요 【정답 포인트】 정답: C (Lambda 응답 형식을 API Gateway 기대 형식으로 수정) 502는 Lambda 응답 파싱 실패 시 발생. 【오답 체크】 • A: HTTP/HTTPS 차이는 보통 다른 오류 • B: 페이로드 형식은 요청 측 • D: Authorization 헤더는 인증 오류(403)

해설

【핵심 용어】 • X-Ray SDK + 서비스 맵: 마이크로서비스 간 호출 종단 시각화 【정답 포인트】 정답: C (X-Ray SDK + 서비스 맵) 분산 트레이싱 표준. 【오답 체크】 • A: CloudWatch는 메트릭/로그(트레이스 아님) • B: CloudTrail은 API 감사 • D: AWS Health는 AWS 서비스 상태

해설

【핵심 용어】 • SQS FIFO + Message Deduplication ID: 5분 안에 중복 ID 메시지는 한 번만 전달 【정답 포인트】 정답: A (FIFO + 중복 제거 활성) 중복 메시지 자동 제거. 【오답 체크】 • B: 동시성 감소는 처리량 저하 • C: /tmp는 컨테이너 단위 • D: 표준 큐는 중복 제거 미지원

해설

【핵심 용어】 • Provisioned concurrency: 함수 인스턴스를 미리 초기화/유지 → cold start 없음 【정답 포인트】 정답: A (새 버전 publish + provisioned concurrency) Latency 민감 워크로드의 표준. 【오답 체크】 • B: 메모리 증가는 어느 정도 도움이지만 cold start 자체 제거는 못 함 • C: reserved concurrency는 동시성 제한 • D: 쿼터 증가는 별개 문제

해설

【핵심 용어】 • 크로스 계정 액세스: 대상 계정에 IAM 역할(권한) + 신뢰 정책으로 호출자 허용 → 호출자에게 sts:AssumeRole 【정답 포인트】 정답: BC • B: Account B에 stream 읽기 권한 IAM 역할 생성 • C: 신뢰 정책으로 Account A 인스턴스 프로파일 역할이 AssumeRole 가능하도록 【오답 체크】 • A: 인스턴스 프로파일에 직접 stream 권한 부여는 크로스 계정 모델 위반 • D, E: 신뢰 정책 표현이 잘못됨/리소스 정책으로 인스턴스 프로파일을 직접 명시는 비표준

해설

【핵심 용어】 • CloudWatch CPUUtilization 메트릭 + 알람 + SNS 토픽: EC2 표준 모니터링 【정답 포인트】 정답: A (CW 알람 → SNS 알림) 표준 메트릭 알림. 【오답 체크】 • B: CloudTrail은 API 감사 • C: cron + describe는 운영 부담 • D: CPUUtilization은 CloudTrail에 없음(CloudWatch)

해설

【핵심 용어】 • S3 Lifecycle 만료 룰: 객체 생성 후 N일 만료 【정답 포인트】 정답: C (S3 라이프사이클 룰: 90일 후 만료) 자동 + 코드 작성 없음. 【오답 체크】 • A, B: 앱/Lambda 직접 삭제는 운영 부담 • D: 접두사 + Lambda는 비효율

해설

【핵심 용어】 • Cognito User Pool authorizer: Authorization 헤더에 ID 토큰 또는 액세스 토큰 필요 • 'user ID' 자체는 인증 토큰이 아님 → 403 【정답 포인트】 정답: B (Authorization 헤더에 유효 토큰 포함) Cognito Authorizer는 JWT 토큰을 검증. 【오답 체크】 • A: API key는 다른 메커니즘 • C: 리소스 정책은 클라이언트 측 호출 자체 허용 여부 • D: OPTIONS preflight는 CORS 단계

해설

【핵심 용어】 • Lambda 비동기 호출 기본 재시도: 2회. 모두 실패 시 이벤트 폐기 또는 DLQ 【정답 포인트】 정답: D (재시도 2회 후 폐기) DLQ 미설정 + 실패 시 기본 동작. 【오답 체크】 • A: SNS 자동 알림 기본 동작 없음 • B: '기본 DLQ' 같은 자동 큐 없음 • C: 무한 재시도 아님

해설

【핵심 용어】 • 환경 분리 모범사례: 별도 AWS 계정 + 동일 계정 S3만 호출 허용 리소스 정책 【정답 포인트】 정답: D (개발/운영 별도 계정 + 동일 계정 S3만 호출 허용) 계정 격리 + 리소스 정책으로 이중 안전. 【오답 체크】 • A: 실행 역할은 읽기 권한, 호출 통제 아님 • B: 'S3 버킷 정책으로 Lambda 호출' 모델은 잘못된 표현 • C: 같은 모델이지만 'D'가 더 명확하고 실용적

해설

【핵심 용어】 • 외부 세션 저장소: DynamoDB(영속), ElastiCache(인메모리) 【정답 포인트】 정답: AC • A: DynamoDB • C: ElastiCache 【오답 체크】 • B: Cognito는 인증/사용자 풀 • D: ALB는 트래픽 분산 • E: SQS는 메시지 큐

해설

【핵심 용어】 • Lambda Alias 가중치 라우팅: 두 버전 트래픽 분배 【정답 포인트】 정답: AC • A: 새 버전 publish • C: alias 가중치 라우팅 10/90 【오답 체크】 • B: 새 스테이지 생성은 별도 URL → 동일 URL 분배 아님 • D: NLB 라우팅 정책으로 Lambda 분배 표준 아님 • E: Route 53은 IP/엔드포인트, Lambda 버전 라우팅 부적합

해설

【핵심 용어】 • S3 Glacier Instant Retrieval: 밀리초 단위 검색, 90일 자주 접근에 적합 • Glacier Flexible Retrieval: 분~시간 단위(10분 이상 가능), 비용 저렴 【정답 포인트】 정답: D (Instant Retrieval 90일 → Flexible Retrieval) 90일 즉시 + 그 이후 10분 이상 가능 + 비용. 【오답 체크】 • A: EFS는 고비용 • B: Deep Archive는 즉시 검색 불가 • C: EBS는 객체 보관에 비효율

해설

【핵심 용어】 • 새 PK 필요 = GSI. order ID = 기존 PK 유지하면서 email로 다른 그룹화 필요 → GSI 【정답 포인트】 정답: D (GSI: customer_email PK) 새 액세스 패턴 + 향후 다른 속성 쿼리 확장 = GSI. 【오답 체크】 • A: PK + SK 구성 변경 시도이지만 한 항목당 PK 한 개 • B: 테이블 PK 변경은 테이블 재생성 필요 • C: LSI는 동일 PK 한정

해설

【핵심 용어】 • DynamoDB Accelerator(DAX): 마이크로초 인메모리 캐시 【정답 포인트】 정답: B (DAX) DDB 마이크로초 응답. 【오답 체크】 • A: ElastiCache는 별도 통합 코드 필요 • C: 자동 확장은 한도 늘림이지 응답 속도 자체 개선 아님 • D: CloudFront는 정적 콘텐츠

해설

【핵심 용어】 • AWSLambdaBasicExecutionRole: CloudWatch Logs 권한만. 추가 작업은 별도 권한 필요 【정답 포인트】 정답: BC • B: S3 ListBuckets 권한 • C: DynamoDB 쓰기 권한 【오답 체크】 • A: 크로스 계정 역할은 동일 계정에서 불필요 • D, E: S3/DynamoDB가 Lambda를 호출하는 모델 아님(반대 방향)

해설

【핵심 용어】 • CloudFront + ALB 오리진: 글로벌 엣지 캐시로 응답 시간 단축 【정답 포인트】 정답: A (CloudFront 디스트리뷰션 + ALB 오리진 + Route 53 alias) 단일 리전 운영 유지하면서 글로벌 성능 향상. 운영 부담 최소. 【오답 체크】 • B: sticky session은 세션 어피니티, 글로벌 성능과 무관 • C: VPN은 사용자 경험 저하 • D: 다중 리전 배포는 운영 부담↑

해설

【핵심 용어】 • CloudFront 캐시 무효화: 새 배포 후 캐시 갱신 필요 • buildspec에 aws cloudfront create-invalidation 명령 추가 【정답 포인트】 정답: C (CloudFront 캐시 무효화) 빌드 후 CDN 캐시 무효화로 새 파일 즉시 반영. 【오답 체크】 • A: S3 동기화는 이미 작동 중 • B: 이전 파일 삭제는 의미 없음(캐시는 CloudFront) • D: CORS는 다른 영역

해설

【핵심 용어】 • ElastiCache for Redis: RDS 앞 캐시 표준 패턴 【정답 포인트】 정답: B (ElastiCache for Redis) 자주 조회 데이터 캐싱. 【오답 체크】 • A: RDS에 'cache node' 추가 옵션 없음 • C: DAX는 DynamoDB 전용 • D: standby는 페일오버용

해설

【핵심 용어】 • 조건 키 dynamodb:LeadingKeys: 사용자가 자신의 항목만 PutItem 가능하도록 제한 • 조건 키 dynamodb:Attributes: 갱신 가능 속성 제한 【정답 포인트】 정답: A (LeadingKeys = ${cognito-identity.amazonaws.com:sub} + Attributes에 user_name만 허용) 자신의 user_id 항목 + user_name만 갱신. 【오답 체크】 • 다른 옵션들은 LeadingKeys/Attributes 매핑이 누락되거나 잘못됨