본문 바로가기
AWS/AWS-SAA

ExamTopics_161~180

by YoonJong 2024. 2. 7.
728x90

161. JSON 문서처리 하는 온프레미스 서비스, AWS 클라우드로 이동, 하루 수천번 실행되며 확장성 극대화, 고가용성 솔루션 ->  S3 , Lambda , Aurora DB
162. AWS 고성능 컴퓨팅(HPC) 인프라 / Linux 사용, 온프레미스 데이터를 장기 영구 스토리지로 복사할 수 있는 클라우드 스토리지 솔루션 + 고성능 파일 시스템 -> S3 , Lustre용 Amazon FSx ( HPC )
163. 온프레미스를 AWS 로 이전, 대규모 컨테이너 배포 관리 + 고가용성 솔루션 -> ECR , Fargate, ECS  ( 오버헤드 감소 조합 )
164. 메시지가 처리에 실패한 경우 나머지 메시지 처리에 영향을 주지 않도록 메시지 보관 -> SQS , 실패한 메시지 따로 대기열 구성
165. S3 , CloudFront 를 사용해서 정적 웹사이트 저장 솔루션 , 모든 웹사이트 트래픽은 AWS WAF에서 검사 -> ????
166. 글로벌 이벤트 , 일일 보고서를 정적 HTML 페이지 게시, S3 버킷에 파일 저장 -> CloudFront (글로벌)
167. SQS , 메시지 볼륨 예측 불가능 , 가동 중지 시간 없이 지속적으로 메시지 처리 , 비용 효율적 -> 기본용량 ( 예약인스턴스 ) , 추가용량 ( 스팟 인스턴스 )
168. 특정 서비스 또는 작업에 대한 액세스 제한, 모든 계정은 AWS Oragnizations 조직에 포함, 확장 가능 및 권한 유지 관리할 수 있는 단일 지점 필요 솔루션 -> 서비스 제어 정책 (SCP) 
169. ALB 사용, DDos 공격 위험 -> AWS Shield Advanced
170. ALB , 특정 국가에서만 애플리케이션 액세스되도록 요구 -> AWS WAF
171. 조회 자동화 API, 확장 가능하고 탄력적인 솔루션 설계 -> WAS API Gateway , Lambda ( 요청 수에 따라 자동으로 확장되는 이벤트 중심의 서버리스 컴퓨팅 서비스이므로 가변 워크로드를 처리하고 트래픽이 많은 기간 동안 응답 시간을 줄이는 데 더 적합) 
172. CloudFront , HTTPS 를 사용하지만 또 다른 보안 계층 필요, 민감한 정보는 애플리케이션 스택에서 보호 및 정보에 대한 액세스는 특정 애플리케이션으로 제한 -> CloudFront 필드 수준 암호화 (CloudFront를 통해 콘텐츠를 배포하기 전에 엣지에서 중요한 정보를 암호화)
173. S3 에 비디오와 이미지 소비, 파일 액세스 원본에 대한 부하를 줄이면서 파일 제공, 비용 효율적 -> CloudFront. / 번외 Accelerator 는 TCP/UDP
174. ALB , 애플리케이션을 수정하지 않고도 가용성이 높도록 인프라 수정 -> 두개의 가용영역에서 3개의 인스턴스 사용하도록 Auto Scaling 변경
175. API Gateway + Lambda , Aurora PostgreSQL 데이터 저장 , 열려 있는 연결 수가 많아 데이터베이스에서 CPU 사용률과 메모리 사용률이 높음, 최소한으로 변경하면서 시간 초과 오류 방지 -> Lambda, RDS Proxy (데이터베이스와 설정된 연결을 풀링하고 공유할 수 있어 데이터베이스 효율성과 애플리케이션 확장성이 향상) 
176. 프라이빗 서브넷,  애플리케이션은 DynamoDB 테이블에 액세스 필요 -> DynamoDB 용 VPC 엔드포인트 사용
177. DynamoDB, 읽기 집중적으로 지연발생, 재구성없이 성능 효율 개선 -> Amazon DynamoDB Accelerator (DAX)
178. 단일 리전 , EC2, RDS , 별도의 지역에 데이터 백업 -> AWS 백업
179. RDS , 데이터베이스 사용자 이름과 암호 안전하게 저장, AWS Systems Manager Parameter Store 에서 보안 매개변수 생성 -> IAM 역할 생성, AWS KMS 키 해독 액세스 허용, 해당 역할을 EC2 에 할당
180. NLB, API Gateway , 외부 사용자에게 액세스 제공, DDos 공격 탐지 및 완화 방법2 가지 -> NBL + Shield Advanced , WAF + API Gateway

728x90

'AWS > AWS-SAA' 카테고리의 다른 글

ExamTopics_201~220  (0) 2024.02.10
ExamTopics_181~200  (1) 2024.02.09
ExamTopics_141~160  (0) 2024.02.06
ExamTopics_121~140  (0) 2024.02.04
ExamTopics_101~120  (0) 2024.02.03

댓글