ExamTopics_121~140

121. OLTP 사용 , 다중 AZ 배포에서 암호되지 않는 RDS 사용 , 데이터베이스와 스냅샷은 항상 암호화되도록 하는 솔루션 -> Amazon RDS DB 인스턴스를 생성할 때 암호화를 활성화할 수 있지만 생성 후에는 암호화를 활성화할 수 없습니다. 그러나 DB 인스턴스의 스냅샷을 생성한 다음 해당 인스턴스의 암호화된 복사본을 생성하여 암호화되지 않은 DB 인스턴스에 암호화를 추가할 수 있습니다. 그런 다음 암호화된 스냅샷에서 DB 인스턴스를 복원하여 원본 DB 인스턴스의 암호화된 복사본을 얻을 수 있습니다.
122. 데이터를 암호화, 개발자를 지원하기 위해 확장 가능한 키 관리 인프라 솔루션 -> AWS KMS ( 암호화 키관리, 순환 및 감사 )
123. 트래픽 증가 , SSL 암호화 및 복호화로 인해 웹 서버의 컴퓨팅 용량이 최대 한도에 도달 판단 , 성능 높이기 위한 솔루션 -> ACM ( AWS Certificate Manager ) , ALB 
124. 상태 비저장, 언제든지 시작 및 중지 가능, 60분 이상 소요 , 확장 가능하고 비용 효울적인 솔루션 -> 스팟 인스턴스
125. EC2 인스턴스와 RDS 인스턴스는 공용 인터넷에 노출 X.  EC2 인스턴스에서는 타사 웹 서비스와 처리를 위한 인터넷 엑세스 필요, 가용성 높아야 함 2가지 조합 ->  프라이빗 서브넷에 EC2 인스턴스 , NAT 게이트웨이 VPC , ALB 
126. S3 Standard 스토리지 사용, 최소 25년동안 보관, 최근 2년간은 가용성이 높고 즉시 검색 가능 , 비용절감 솔루션 -> S3 Glacier Deep Archive , 수명 주기 정책 설정
127. 최대 I/O 성능을 갖춘 최소 10TB 스토리지, 미디어 콘텐츠 저장을 위한 300TB 의 스토리지, 더 이상 사용하지 않는 미디어를 위한 900TB 의 스토리지 -> EC2 인스턴스 스토어, S3 , S3 Glacier
128. AWS 클라우드 컨테이너, 상태 비저장, 중단 허용 , 비용과 오버헤드를 최소화하는 솔루션 -> EKS, 스팟 인스턴스
129. 컨테이너, PostgreSQL , 인프라 유지 관리 및 용량 계획 개선 솔루션 조합 2가지 -> Aurora 마이그레이션, ECS + Fargate
130. ALB , CPU 사용률이 40% 정도 되었을때 가장 잘 수행, 성능 유지 솔루션 -> 대상 추적 정책 ( 유지 )
131. CloudFront 배포를 통해 모든 파일 제공 , S3 URL 에 대한 직접 탐색은 액세스 금지 -> 원본 액세스 ID(OAI) , OAI 에만 읽기 권한 구성
132. 웹사이트에서 사용자에게 다운로드 가능한 보고서 제공, 비용 효율적, 인프라 리소스 프로비저닝 제한, 가장 빠른 응답 시간 제공 -> CloudFront , S3
133. 데이터베이스 재해복구, 기본 운영 체제에 대한 액세스 유지 -> RDS Custom ( 기본 OS 액세스, 운영 오버헤드 낮음 )
134. 서버리스 , 기존 데이터와 신규 데이터 분석, S3 버킷에 데이터 저장, 암호화필요하며 다른 AWS 리전에 복제 -> S3 교차 리전 복제, Athena , SSE-S3
135. 외부 공급자의 서비스에 연결, 서비스는 공급자의 VPC에서 호스팅, 연결은 비공개며 대상 서비스로 제한, 연결은 회사의 VPC 에서만 시작 -> 공급자에게 VPC 엔드포인트 생성 요청 , AWS PrivateLink 를 사용해서 서비스에 연결
136. 온프레미스 PostgreSQL 를 Aurora PostgreSQL 로 마이그레이션, 온라인 상태 유지 및 액세스 가능, 동기화된 상태 유지, 조합 2개 -> 지속적인 복제 작업 생성, AWS DMS ( Database Migration Service )
137. 알림을 놓치지 않게, 알림은 계정 관리자에게만 제공 -> AWS Organizations 콘솔에서 대체 연락처 설정
138. RabbitMQ 대기열로 메시지, 최소한의 운영 오버헤드, 최고의 가용성 제공 재설계 -> MQ 마이그레이션, 다중 AZ
139. Amazon QuickSight 사용, S3 버킷의 파일을 수동으로 검토하고 분석 S3 버킷에 복사, S3 버킷을 자동으로 분석하여 파일 이동, AWS Lambda 함수를 사용하여 패턴 일치 코드 실행, Amazon SegaMaker 파이프라인으로 전송 -> EventBrdge , Lambda, SegaMaker 파이프라인
140. EC2, Fargate, Lambda 사용 , EC2 사용량은 산발적이고, 언제든지 중단 가능, 비용 효율적 솔루션 2개 -> 데이터 수집 계층 스팟 인스턴스, 프론트엔드 및 API 계층 1년 Compute Savings Plan 구매