DVA-C02

정답 · 해설

각 문제의 정답과 상세 해설을 정리했습니다. 핵심 용어, 정답 근거, 오답 체크, 시험 포인트까지 읽으며 복습하세요.

24 / 28 페이지

문제 464

개발자가 AWS CloudFormation을 사용하여 AWS Lambda 함수를 배포하고 있습니다. 개발자는 템플릿의 환경 파라미터를 기반으로 Lambda 함수의 timeout 값을 설정해야 합니다. 템플릿에는 각 환경의 timeout 값에 대한 EnvironmentData 매핑이 포함되어 있습니다. 이러한 요구사항을 충족하는 문은 무엇입니까?

A. Timeout: !GetAtt [EnvironmentData, !Ref Environment, Timeout]
B. Timeout: !FindInMap [EnvironmentData, !Ref Environment, Timeout]✓ 정답
C. Timeout: !Select [EnvironmentData, !Ref Environment, Timeout]
D. Timeout: !ForEach[EnvironmentData, !Ref Environment, Timeout]

해설

【핵심 용어】 • CloudFormation Mappings 조회: !FindInMap [MapName, TopLevelKey, SecondLevelKey] 【정답 포인트】 정답: B (FindInMap) Mappings에서 환경별 값 조회. 【오답 체크】 • A: GetAtt는 자원 속성 • C: Select는 리스트 인덱스 • D: ForEach는 매크로

문제 465

회사의 AWS 계정들이 AWS Organizations의 조직에 있습니다. 계정 A의 애플리케이션은 AWS Systems Manager Parameter Store에 파라미터로 저장된 환경 변수를 사용합니다. 개발자는 계정 B에서 새로운 애플리케이션을 만들고 있으며, 동일한 환경 변수를 사용해야 합니다. 계정 B의 애플리케이션은 파라미터를 계정 B에 중복하지 않고 계정 A의 파라미터에 액세스해야 합니다. 이러한 요구사항을 충족하는 솔루션은 무엇입니까?

A. 계정 B의 애플리케이션이 파라미터에 액세스할 수 있는 권한이 있는 계정 A의 IAM 사용자 자격증명을 사용하도록 구성합니다.
B. 계정 A에서 가정 가능한 IAM 역할을 생성합니다. 역할에 파라미터 액세스 권한을 부여합니다.
C. AWS Resource Access Manager(AWS RAM)를 사용하여 파라미터에 대한 교차 계정 리소스 공유를 구성합니다.✓ 정답
D. 파라미터 값을 두 계정이 액세스할 수 있는 프라이빗 Amazon S3 버킷에 저장하는 스크립트를 작성합니다.

해설

【핵심 용어】 • AWS Resource Access Manager(RAM): 계정 간 자원 공유 • Parameter Store 매개변수도 RAM으로 공유 가능 【정답 포인트】 정답: C (RAM으로 매개변수 크로스 계정 공유) 복제/별도 자격증명 없이 직접 공유. 가장 적은 운영 부담. 【오답 체크】 • A: IAM 사용자 자격증명 공유는 모범사례 위반 • B: 가능하지만 RAM이 더 단순 • D: S3 우회는 비표준

문제 466

마이크로서비스로의 전환을 추구하는 회사의 경영진이 모든 개발팀에게 API 요청이 해당 서비스의 데이터 저장소에만 의존하도록 서비스를 구축할 것을 요청했습니다. 한 팀이 자체 데이터베이스가 있는 Payments 서비스를 구축하고 있으며, Accounts 데이터베이스에서 생성되는 데이터가 필요합니다. 둘 다 Amazon DynamoDB를 사용하고 있습니다. Accounts 데이터베이스에서 거의 실시간 업데이트를 얻기 위한 가장 간단하고, 분리된, 신뢰할 수 있는 방법은 무엇입니까?

A. AWS Glue를 사용하여 Accounts 데이터베이스에서 Payments 데이터베이스로 자주 ETL 업데이트를 수행합니다.
B. Payments에서 Amazon ElastiCache를 사용하고, Accounts 데이터베이스의 트리거에 의해 캐시가 업데이트되도록 합니다.
C. Amazon Data Firehose를 사용하여 Accounts 데이터베이스의 모든 변경사항을 Payments 데이터베이스로 전달합니다.
D. Amazon DynamoDB Streams를 사용하여 Accounts 데이터베이스의 모든 변경사항을 Payments 데이터베이스로 전달합니다.✓ 정답

해설

【핵심 용어】 • DynamoDB Streams: 변경 이벤트 캡처 → 다른 서비스가 구독해 거의 실시간 반영 【정답 포인트】 정답: D (Accounts DynamoDB Stream → Payments DB) 간단 + 디커플링 + 거의 실시간. 【오답 체크】 • A: AWS Glue ETL은 배치, 실시간 아님 • B: ElastiCache + DDB 트리거는 비표준 모델 • C: Firehose는 적재 도구

문제 467

개발자가 AWS Lambda 함수를 컴파일하고 결과를 .zip 파일로 패키징합니다. 개발자는 Lambda 콘솔의 Functions 페이지를 사용하여 로컬 패키징된 .zip 파일을 업로드하려고 시도합니다. Lambda에 패키지를 푸시할 때 콘솔에서 오류를 반환합니다. 개발자가 코드를 발행하는 데 사용할 수 있는 솔루션은 무엇입니까? (두 개를 선택하세요.)

A. 패키지를 Amazon S3로 업로드합니다. Lambda 콘솔의 Functions 페이지를 사용하여 S3 위치에서 패키지를 업로드합니다.✓ 정답
B. AWS Support 티켓을 생성하여 최대 패키지 크기를 증가시킵니다.
C. update-function-code AWS CLI 명령을 사용합니다. --publish 파라미터를 전달합니다.
D. Lambda 함수를 Docker 컨테이너 이미지로 다시 패키징합니다. 이미지를 Amazon Elastic Container Registry(Amazon ECR)에 업로드합니다. Lambda 콘솔을 사용하여 새로운 Lambda 함수를 생성합니다. Amazon ECR에 배포된 이미지를 참조합니다.✓ 정답
E. .zip 파일에 디지털 서명합니다. Lambda 콘솔을 사용하여 새로운 Lambda 함수를 생성합니다. 새로운 Lambda 함수의 구성을 업데이트하여 코드 서명 구성의 Amazon Resource Name(ARN)을 포함합니다.

해설

【핵심 용어】 • Lambda zip 직접 업로드 50MB 한도. 더 큰 파일은 S3 업로드 또는 컨테이너 이미지 【정답 포인트】 정답: AD • A: S3에 업로드 후 콘솔에서 S3 위치 지정 • D: 컨테이너 이미지 + ECR 【오답 체크】 • B: 패키지 한도 증가 요청 불가 • C: --publish는 새 버전 발행, 한도 회피 아님 • E: 코드 서명은 보안

문제 468

한 회사가 Auto Scaling 그룹의 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. 애플리케이션은 하루 종일 변화하는 부하를 경험합니다. 회사는 EC2 인스턴스에서 상세한 메트릭을 수집하여 인스턴스 크기를 적절히 조정해야 합니다. 또한 애플리케이션이 효율적으로 실행되고 있는지 확인하기 위해 사용자 정의 애플리케이션 메트릭을 모니터링하고자 합니다. 이러한 요구사항을 충족하는 솔루션은 무엇입니까?

A. 인스턴스에 AWS X-Ray 에이전트를 설치합니다. EC2 인스턴스 메트릭과 사용자 정의 애플리케이션 메트릭을 수집하도록 에이전트를 구성합니다.
B. 인스턴스에 Amazon CloudWatch 에이전트를 설치합니다. EC2 인스턴스 메트릭과 사용자 정의 애플리케이션 메트릭을 수집하도록 에이전트를 구성합니다.✓ 정답
C. 애플리케이션 코드에 AWS SDK를 설치합니다. AWS SDK를 사용하여 EC2 인스턴스 메트릭과 사용자 정의 애플리케이션 메트릭을 수집하고 발행하도록 애플리케이션을 업데이트합니다.
D. AWS CloudTrail을 구성하여 EC2 인스턴스 메트릭과 사용자 정의 애플리케이션 메트릭을 캡처하고 분석합니다.

해설

【핵심 용어】 • CloudWatch Agent: EC2 시스템 메트릭(메모리, 디스크 등) + 사용자 정의 메트릭 수집 【정답 포인트】 정답: B (CloudWatch agent) EC2 상세 메트릭 + 사용자 정의 메트릭 표준 수집기. 【오답 체크】 • A: X-Ray agent는 트레이스 • C: SDK 직접 호출은 운영 부담 • D: CloudTrail은 API 감사

문제 469

개발자가 Amazon DynamoDB 테이블을 사용하는 애플리케이션을 만들고 있습니다. 개발자는 지난 하루 동안 테이블에 추가된 모든 레코드를 읽고, HTML 보고서를 생성하며, 보고서를 제3자 저장소로 푸시하는 코드를 개발해야 합니다. 항목 크기는 1KB에서 4KB까지 다양하며, 인덱스 구조는 날짜로 정의됩니다. 개발자는 DynamoDB 테이블에서 애플리케이션이 필요로 하는 읽기 용량을 최소화해야 합니다. 이러한 요구사항을 충족하기 위해 개발자가 코드에서 사용해야 하는 DynamoDB API 작업은 무엇입니까?

A. Query✓ 정답
B. Scan
C. BatchGetItem
D. GetItem

해설

【핵심 용어】 • Query: 인덱스 조회로 RCU 효율적. 날짜별 인덱스에서 어제 데이터만 【정답 포인트】 정답: A (Query) 인덱스 기반 효율 조회. 【오답 체크】 • B: Scan은 전체 테이블 스캔으로 RCU 낭비 • C: BatchGetItem은 키 목록을 미리 알아야 함 • D: GetItem은 단일 항목

문제 470

한 회사가 Amazon API Gateway와 AWS Lambda를 사용하여 구축된 HTTP API를 사용하는 기능을 출시했습니다. API Gateway 엔드포인트는 Lambda 함수에서 실행되는 여러 독립적인 작업을 수행합니다. 독립적인 작업들은 완료하는데 총 10분까지 걸릴 수 있습니다. 사용자들은 엔드포인트가 때때로 HTTP 504 상태 코드를 반환한다고 보고합니다. Lambda 함수 호출은 성공합니다. 엔드포인트가 HTTP 504 상태 코드를 반환하는 것을 중지하는 솔루션은 무엇입니까?

A. Lambda 함수의 timeout 값을 증가시킵니다.
B. Lambda 함수의 예약된 동시성을 증가시킵니다.
C. Lambda 함수에서 사용 가능한 메모리를 증가시킵니다.
D. Lambda 함수를 리팩터링하여 AWS Step Functions 상태 머신을 시작합니다.✓ 정답

해설

【핵심 용어】 • API Gateway 통합 시간 제한: 29초. Lambda 동기 호출이 30초 넘으면 504 발생 • Step Functions로 비동기 처리하고 즉시 응답 【정답 포인트】 정답: D (Step Functions로 리팩터링) 장시간 작업은 비동기 워크플로로 분리. 【오답 체크】 • A: Lambda 타임아웃 늘려도 API Gateway 29초 한도 그대로 • B: 동시성 한도 아님 • C: 메모리 증가는 본 시나리오와 무관

문제 471

한 회사가 인증을 위해 Amazon Cognito 사용자 풀을 사용하는 애플리케이션을 가지고 있습니다. 개발자는 사용자 풀을 사용하여 요청을 인증할 새로운 REST API를 추가해야 합니다. 개발 노력이 가장 적게 드는 솔루션은 무엇입니까?

A. 새로운 API 키와 새로운 사용 계획을 생성합니다. API 키와 REST API를 사용 계획과 연결합니다.
B. 올바른 사용자 풀에 대한 Cognito 권한 부여자를 생성합니다. Cognito 토큰을 포함하는 헤더를 참조합니다.✓ 정답
C. AWS Lambda 토큰 권한 부여자를 생성합니다. 이벤트 페이로드의 권한 부여 토큰을 참조합니다. 토큰 값에 기반하여 요청을 인증합니다.
D. AWS Lambda 요청 권한 부여자를 생성합니다. 이벤트 페이로드의 권한 부여 헤더를 참조합니다. Cognito API에 대한 요청의 헤더 값을 사용하여 요청을 인증합니다.

해설

【핵심 용어】 • API Gateway Cognito Authorizer: 헤더의 토큰을 자동 검증 【정답 포인트】 정답: B (Cognito authorizer + Authorization 헤더 토큰) 표준 Cognito 인증, 가장 적은 노력. 【오답 체크】 • A: API key는 다른 메커니즘 • C, D: Lambda authorizer 직접 작성은 운영 부담

문제 472

개발자가 Amazon Simple Queue Service(Amazon SQS) 큐를 이벤트 소스로 하는 AWS Lambda 함수를 테스트하고 있습니다. 개발자는 Lambda 함수가 처리 중인 일부 메시지가 큐에 다시 나타나는 것을 알게 됩니다. 개발자는 이 동작을 수정해야 합니다. 이 요구사항을 충족하는 솔루션은 무엇입니까?

A. Lambda 함수의 timeout을 증가시킵니다.
B. SQS 큐의 가시성 timeout을 증가시킵니다.✓ 정답
C. Lambda 함수의 메모리 할당을 증가시킵니다.
D. 이벤트 소스 매핑의 배치 크기를 증가시킵니다.

해설

【핵심 용어】 • SQS 가시성 타임아웃: 처리 중인 메시지가 다른 컨슈머에 보이지 않게 하는 시간 • 처리 시간 < 가시성 타임아웃 보장 필요. 권장: Lambda 타임아웃의 6배 【정답 포인트】 정답: B (SQS 가시성 타임아웃 증가) 메시지 재출현 = 가시성 타임아웃 부족. 【오답 체크】 • A: Lambda 타임아웃 증가만으로는 부족 • C: 메모리는 다른 영역 • D: 배치 크기는 호출당 메시지 수

문제 473

개발자가 여러 AWS Lambda 함수가 사용해야 하는 재사용 가능한 코드를 만들었습니다. 개발자는 코드를 zip 아카이브로 번들링했습니다. 개발자는 코드를 AWS에 배포하고 Lambda 함수가 해당 코드를 사용하도록 업데이트해야 합니다. 이 요구사항을 가장 효율적인 운영 방식으로 충족하는 솔루션은 무엇입니까?

A. zip 아카이브를 Amazon S3에 업로드합니다. Lambda 함수에서 import 경로를 zip 아카이브를 가리키도록 구성합니다.
B. 공유 코드를 포함하고 실행하는 새로운 Lambda 함수를 생성합니다. 기존 Lambda 함수를 동기적으로 새로운 Lambda 함수를 호출하도록 업데이트합니다.
C. zip 아카이브를 포함하는 Lambda 레이어를 생성합니다. Lambda 레이어를 Lambda 함수에 첨부합니다.✓ 정답
D. 공유 코드를 포함하는 Lambda 컨테이너 이미지를 생성합니다. 컨테이너 이미지를 모든 함수의 Lambda 기본 이미지로 사용합니다.

해설

【핵심 용어】 • Lambda Layer: 공통 코드/종속성 패키징, 다수 함수에 부착 【정답 포인트】 정답: C (Lambda Layer) 표준 공유 코드 메커니즘. 【오답 체크】 • A: 'import path' 옵션 없음 • B: 새 Lambda 호출은 비효율(추가 호출 비용/시간) • D: 컨테이너 이미지 베이스로 사용은 큰 변경

문제 474

한 팀이 단일 리소스와 AWS Lambda 통합으로 지원하는 GET 메서드로 구성된 Amazon API Gateway REST API를 가지고 있습니다. 개발자가 Lambda 함수를 변경하고 새로운 버전으로 함수를 배포합니다. 개발자는 새로운 함수 버전을 프로덕션에서 사용하기 전에 테스트하는 프로세스를 설정해야 합니다. 테스트는 프로덕션 REST API에 영향을 주지 않아야 합니다. 이러한 요구사항을 가장 적은 운영 오버헤드로 충족하는 솔루션은 무엇입니까?

A. REST API에서 새로운 리소스를 생성합니다. 새로운 리소스에 GET 메서드를 추가하고, 업데이트된 Lambda 함수 버전에 Lambda 통합을 추가합니다. 새로운 버전을 배포합니다.
B. REST API에 대해 새로운 stage를 생성합니다. Stage 변수를 생성합니다. Stage 변수를 Lambda 함수에 할당합니다. API Gateway 통합 Lambda 함수 이름을 stage 변수로 설정합니다. 새로운 버전을 배포합니다.✓ 정답
C. 새로운 REST API를 생성합니다. 업데이트된 Lambda 함수 버전과 통합된 GET 메서드가 있는 리소스를 추가합니다.
D. 기존 GET 메서드의 Lambda 통합을 업데이트된 Lambda 함수 버전을 가리키도록 업데이트합니다. 새로운 버전을 배포합니다.

해설

【핵심 용어】 • API Gateway 새 스테이지 + 스테이지 변수: 새 버전 테스트, 운영 무영향 【정답 포인트】 정답: B (새 스테이지 + 스테이지 변수) 표준 환경 분리. 【오답 체크】 • A: 운영 API에 새 리소스 추가는 영향 가능 • C: 새 REST API는 운영 부담 • D: 운영 메서드 직접 갱신은 영향

문제 475

개발자가 AWS Key Management Service(AWS KMS)에서 암호화 키를 관리합니다. 개발자는 키가 더 이상 필요하지 않을 때 모든 암호화 키를 즉시 삭제할 수 있도록 해야 합니다. 개발자는 고가용성이며 컴퓨팅 인프라에 대한 수동 관리가 필요하지 않은 솔루션을 원합니다. 이러한 요구사항을 충족하는 솔루션은 무엇입니까?

A. AWS KMS 관리형 키를 사용합니다. 키가 더 이상 필요하지 않을 때 즉시 삭제하도록 스케줄합니다.
B. 임포트된 키 자료를 포함하는 고객 관리 키를 사용합니다. 키가 더 이상 필요하지 않을 때 임포트된 키 자료를 삭제합니다.✓ 정답
C. 고객 관리 키를 사용합니다. 키가 더 이상 필요하지 않을 때 키 자료를 삭제합니다.
D. 고객 관리 키와 AWS CloudHSM 키 저장소를 사용합니다. 키가 더 이상 필요하지 않을 때 즉시 삭제하도록 스케줄합니다.

해설

【핵심 용어】 • Imported key material(BYOK) KMS: 가져온 키 자료를 즉시 삭제 가능. 키 자체는 유지하지만 사용 불가 상태 【정답 포인트】 정답: B (CMK + imported key material + 즉시 삭제) 관리형 + 즉시 삭제 가능. 【오답 체크】 • A: AWS 관리 키는 즉시 삭제 불가(7-30일 대기) • C: 일반 CMK도 7-30일 대기 • D: CloudHSM은 별도 인프라

문제 476

한 회사가 전자상거래 애플리케이션을 가지고 있습니다. 애플리케이션의 API가 주문 데이터를 Amazon Simple Queue Service(Amazon SQS) 큐로 전송합니다. 개발자는 애플리케이션을 수정하여 주문 데이터를 주문 이행 시스템에 전송하기 전에 주문 데이터를 보강해야 합니다. 가장 적은 개발 노력으로 이 요구사항을 충족하는 솔루션은 무엇입니까?

A. AWS Lambda 함수를 생성하여 SQS 큐를 폴링합니다. 메시지 데이터를 보강하고 보강된 데이터를 이행 시스템으로 전송합니다. Amazon Simple Notification Service(Amazon SNS) 토픽을 생성합니다. Lambda 함수를 SNS 토픽에 구독합니다.
B. AWS Step Functions 상태 머신을 생성합니다. SQS 큐에 주문이 발행될 때 상태 머신을 실행하도록 Amazon EventBridge 규칙을 구성합니다. 주문을 AWS Lambda 함수에 매핑합니다. Lambda 함수를 프로그래밍하여 데이터 보강을 수행하고 상태 머신을 호출합니다. 상태 머신의 마지막 단계를 구성하여 보강된 데이터를 이행 시스템으로 전송합니다.
C. Amazon EMR 클러스터를 생성하여 SQS 큐에서 메시지를 읽습니다. SQS 큐의 메시지를 읽고, 주문 데이터를 보강하도록 EMR 작업을 구성합니다. Amazon S3 버킷을 출력 위치로 생성 및 구성합니다. 주문 이행 시스템을 조정하여 S3 버킷에서 보강된 파일을 검색합니다.
D. 이벤트 보강을 사용하는 Amazon EventBridge 파이프를 생성합니다. SQS 큐를 파이프의 소스로 구성합니다. 이행 시스템을 파이프의 대상으로 설정합니다.✓ 정답

해설

【핵심 용어】 • EventBridge Pipes + 이벤트 보강(Enrichment): SQS → Pipe → Enrichment(Lambda) → Target. 노코드/저코드 【정답 포인트】 정답: D (EventBridge Pipes + Enrichment) 노코드로 SQS → Lambda 보강 → 타겟. 가장 적은 개발 노력. 【오답 체크】 • A: Lambda + SNS는 직접 코드 작성 • B: Step Functions + EventBridge는 과한 복잡도 • C: EMR은 빅데이터 처리

문제 477

한 애플리케이션이 Amazon Aurora와 상호작용하여 고객 정보를 저장하고 추적합니다. 기본 데이터베이스는 읽기 쿼리의 성능을 개선하기 위해 여러 읽기 복제본으로 설정됩니다. 그러나 Aurora 복제본 중 하나가 대부분 또는 모든 트래픽을 받고 있는 반면, 다른 Aurora 복제본은 유휴 상태입니다. 이 문제를 어떻게 해결할 수 있습니까?

A. 애플리케이션 수준 DNS 캐싱을 비활성화합니다.✓ 정답
B. 애플리케이션 수준 DNS 캐싱을 활성화합니다.
C. 애플리케이션 풀링을 활성화합니다.
D. 애플리케이션 풀링을 비활성화합니다.

해설

【핵심 용어】 • Aurora 리더 엔드포인트는 DNS 라운드 로빈으로 복제본 분산. 클라이언트 DNS 캐싱 시 동일 복제본만 사용 【정답 포인트】 정답: A (앱 DNS 캐싱 비활성) 캐싱 끄면 매 호출마다 DNS 조회 → 복제본 분산. 【오답 체크】 • B: 캐싱 활성은 정반대 • C, D: 'application pooling'은 비표준 용어

문제 478

한 회사가 AWS CodePipeline에서 애플리케이션의 지속적 통합/지속적 배포(CI/CD) 파이프라인을 실행합니다. 개발자는 아티팩트를 테스트 준비 단계 이전에 단위 테스트를 작성하고 파이프라인의 일부로 실행해야 합니다. 개발자가 CI/CD 파이프라인의 일부로 단위 테스트를 통합해야 하는 방법은 무엇입니까?

A. 단위 테스트를 실행하도록 별도의 CodePipeline 파이프라인을 생성합니다.
B. AWS CodeBuild 빌드 사양을 업데이트하여 단위 테스트를 실행하는 단계를 포함합니다.✓ 정답
C. Amazon EC2 인스턴스에 AWS CodeDeploy 에이전트를 설치하여 단위 테스트를 실행합니다.
D. 단위 테스트를 실행하도록 git 리포지토리에서 테스팅 브랜치를 생성합니다.

해설

【핵심 용어】 • CodeBuild buildspec phases: install/pre_build/build/post_build에 단위 테스트 명령 포함 【정답 포인트】 정답: B (buildspec에 단위 테스트 단계 포함) 표준. 【오답 체크】 • A: 별도 파이프라인은 분리 • C: CodeDeploy agent는 배포 • D: 브랜치 분기는 테스트 자동화 자체와 별개

문제 479

개발자가 Amazon EC2 인스턴스에 배포된 3계층 애플리케이션을 문제 해결 중입니다. 애플리케이션 서버와 데이터베이스 서버 간에 연결 문제가 있습니다. 어떤 AWS 서비스 또는 도구를 사용하여 결함이 있는 구성 요소를 식별해야 합니까? (2개 선택)

A. AWS CloudTrail
B. AWS Trusted Advisor
C. Amazon VPC Flow Logs✓ 정답
D. 네트워크 액세스 제어 목록✓ 정답
E. AWS Config rules

해설

【핵심 용어】 • VPC Flow Logs: VPC 인터페이스 트래픽 로그(연결 시도/허용/거부) • NACL: 서브넷 단위 ACL 검토 【정답 포인트】 정답: CD • C: VPC Flow Logs로 트래픽 흐름 분석 • D: NACL이 트래픽 차단하는지 확인 【오답 체크】 • A: CloudTrail은 API 감사 • B: Trusted Advisor는 권고 • E: Config 룰은 자원 설정

문제 480

회사가 AWS Elastic Beanstalk에서 새로운 애플리케이션을 실행합니다. 회사는 애플리케이션에 업데이트를 배포해야 합니다. 업데이트는 애플리케이션 사용자에게 가동 중단을 초래하면 안 됩니다. 배포는 평가 기간 동안 들어오는 클라이언트 트래픽의 지정된 비율을 새 애플리케이션 버전으로 전달해야 합니다. 어떤 배포 유형이 이러한 요구사항을 충족합니까?

A. rolling
B. traffic-splitting✓ 정답
C. in-place
D. immutable

해설

【핵심 용어】 • Elastic Beanstalk Traffic Splitting: 새 버전에 일정 비율 트래픽 → 평가 기간 후 100% 전환 【정답 포인트】 정답: B (Traffic Splitting) 비율 기반 점진 전환. 【오답 체크】 • A: rolling은 인스턴스 단위 점진 • C: in-place는 동일 인스턴스 직접 갱신 • D: immutable은 새 인스턴스 풀로 교체

문제 481

개발자가 AWS Elastic Beanstalk를 사용하는 사용자 정의 애플리케이션을 변경합니다. 개발자가 변경을 완료한 후 새 애플리케이션 버전으로 Elastic Beanstalk 환경을 업데이트할 수 있는 솔루션은 무엇입니까? (2개 선택)

A. 애플리케이션 코드를 zip 파일로 패키징합니다. AWS Management Console을 사용하여 .zip 파일을 업로드하고 패키징된 애플리케이션을 배포합니다.✓ 정답
B. 애플리케이션 코드를 .tar 파일로 패키징합니다. AWS Management Console을 사용하여 .tar 파일에서 새 애플리케이션 버전을 생성합니다. AWS CLI를 사용하여 환경을 업데이트합니다.
C. 애플리케이션 코드를 .tar 파일로 패키징합니다. AWS Management Console을 사용하여 .tar 파일을 업로드하고 패키징된 애플리케이션을 배포합니다.
D. 애플리케이션 코드를 .zip 파일로 패키징합니다. AWS CLI를 사용하여 .zip 파일에서 새 애플리케이션 버전을 생성하고 환경을 업데이트합니다.✓ 정답
E. 애플리케이션 코드를 .zip 파일로 패키징합니다. AWS Management Console을 사용하여 .zip 파일에서 새 애플리케이션 버전을 생성합니다. AWS CLI를 사용하여 환경을 재구축합니다.

해설

【핵심 용어】 • Beanstalk: zip 파일 새 application version 생성 → 환경에 배포 【정답 포인트】 정답: AD • A: 콘솔로 zip 업로드 후 배포 • D: CLI로 zip 새 버전 생성 + 환경 갱신 【오답 체크】 • B, C: tar는 일반적 형식 아님 • E: rebuild는 환경 재구축, 새 버전 배포 아님

문제 482

개발자가 로컬 머신에서 AWS CloudFormation 템플릿을 작성하고 CloudFormation 스택을 AWS에 배포해야 합니다. 개발자가 이러한 작업을 완료하기 위해 무엇을 해야 합니까?

A. AWS CLI를 설치합니다. IAM 사용자 이름과 암호를 사용하여 AWS CLI를 구성합니다.
B. AWS CLI를 설치합니다. SSH 키를 사용하여 AWS CLI를 구성합니다.
C. AWS CLI를 설치합니다. IAM 사용자 액세스 키와 비밀 키를 사용하여 AWS CLI를 구성합니다.✓ 정답
D. AWS 소프트웨어 개발 키트(SDK)를 설치합니다. X.509 인증서를 사용하여 SDK를 구성합니다.

해설

【핵심 용어】 • AWS CLI 자격증명: IAM 사용자의 access key + secret key 【정답 포인트】 정답: C (CLI 설치 + 액세스 키/시크릿 키 구성) 표준 CLI 설정. 【오답 체크】 • A: 사용자명/비밀번호 자체는 CLI 인증에 사용 안 됨 • B: SSH 키는 EC2/CodeCommit • D: X.509 인증서는 SDK 옵션이 아님

문제 483

개발자가 Amazon API Gateway REST API를 업데이트하여 Mock 엔드포인트를 갖도록 합니다. 개발자는 통합 요청 매핑 템플릿을 업데이트하여 엔드포인트가 다양한 조건에 따라 특정 HTTP 상태 코드로 Mock 통합 요청에 응답하기를 원합니다. 어떤 문장이 이 요구사항을 충족합니까?

A. (옵션 내용 누락)
B. (옵션 내용 누락)✓ 정답
C. (옵션 내용 누락)
D. (옵션 내용 누락)

해설

【핵심 용어】 • API Gateway MOCK 통합 매핑 템플릿: 통합 요청에서 statusCode를 동적으로 반환 • 일반적으로 #set/#if 같은 VTL로 분기 후 "statusCode": 200/400 반환 【정답 포인트】 정답: B (옵션 텍스트 미공개, 일반적으로 정답은 통합 요청 본문에서 statusCode를 조건부로 설정하는 VTL 템플릿) 【오답 체크】 • 다른 옵션들은 statusCode 동적 매핑 누락

문제 476

한 회사가 전자상거래 애플리케이션을 가지고 있습니다. 애플리케이션의 API가 주문 데이터를 Amazon Simple Queue Service(Amazon SQS) 큐로 전송합니다. 개발자는 애플리케이션을 수정하여 주문 데이터를 주문 이행 시스템에 전송하기 전에 주문 데이터를 보강해야 합니다. 가장 적은 개발 노력으로 이 요구사항을 충족하는 솔루션은 무엇입니까?

A. AWS Lambda 함수를 생성하여 SQS 큐를 폴링합니다. 메시지 데이터를 보강하고 보강된 데이터를 이행 시스템으로 전송합니다. Amazon Simple Notification Service(Amazon SNS) 토픽을 생성합니다. Lambda 함수를 SNS 토픽에 구독합니다.
B. AWS Step Functions 상태 머신을 생성합니다. SQS 큐에 주문이 발행될 때 상태 머신을 실행하도록 Amazon EventBridge 규칙을 구성합니다. 주문을 AWS Lambda 함수에 매핑합니다. Lambda 함수를 프로그래밍하여 데이터 보강을 수행하고 상태 머신을 호출합니다. 상태 머신의 마지막 단계를 구성하여 보강된 데이터를 이행 시스템으로 전송합니다.
C. Amazon EMR 클러스터를 생성하여 SQS 큐에서 메시지를 읽습니다. SQS 큐의 메시지를 읽고, 주문 데이터를 보강하도록 EMR 작업을 구성합니다. Amazon S3 버킷을 출력 위치로 생성 및 구성합니다. 주문 이행 시스템을 조정하여 S3 버킷에서 보강된 파일을 검색합니다.
D. 이벤트 보강을 사용하는 Amazon EventBridge 파이프를 생성합니다. SQS 큐를 파이프의 소스로 구성합니다. 이행 시스템을 파이프의 대상으로 설정합니다.✓ 정답

해설