ExamTopics_221~240

221. 모든 파일을 7년 보관, 로그 파일은 모든 파일에 동시에 액세스 할 수 있어야 하는 보고 도구로 분석, 비용 효율적 -> S3
222. 공급업체는 회사의 AWS 계정에 대한 IAM 액세스 권한이 없음, 권한 부여 방법 -> …
223. EKS , DynamoDB, 트래픽을 인터넷에 노출하지 않고도 DynamoDB 테이블과 상호작용 하는 방법 조합 2가지 -> IAM 역할 연결 , DynamoDB 용 VPC 엔드포인트 생성
224. 가용성이 높고 내결함성 필요, 트래픽은 EC2 인스턴스에 무작위로 도달 조합 2가지 -> 다중 응답 라우팅 정책,  인스턴스 다른 가용 영역에 각각 시작
225. 온프레미스에서 AWS 로 마이그레이션, 사용자 활동 데이터 수집 및 분석, PB 까지 성장 , 분석을 용이하게 하는 고가용성 데이터 수집 솔루션 -> Kinesis Data Firehose , RedShift (PB규모) 
226. EC2 인스턴스는 원시 데이터를 수신하고, 변환하고 S3 버킷에 저장, 확장성이 뛰어난 솔루션 조합 2개 -> AWS Glue, API Gateway + Kinesis, + Firehose (S3 에 데이터 전송 )
227. CloudTrail, Oragnizations, 3년이 넘은 객체를 삭제하는 비용 효관적인 솔루션 -> S3 수명 주기 정책 구성
228. 실시간 데이터, RDS, 데이터베이스 연결 수 최소화, 데이터 손실 X  -> SQS, Lambda 
229. MySQL, 필요에 따라 DB 계층에 컴퓨팅 욜양을 추가하거나 제거하는 프로세스를 단순화하는 새로운 솔루션, 향상된 성능, 확장성 및 내구성 제공 -> Aurora MySQL 마이그레이션 ( 자동화된 확장 및 복제 기능이 제공 )
230. 두개의 NAT 인스턴스, 가용성이 높고 내결함성, 자동으로 확장 가능한 솔루션 -> 다른 가용 영역에 있는 NAT 게이트웨이 교체 (NAT 게이트웨이를 여러 AZ에 분산하여 고가용성과 내결함성을 보장)
231. VPC A 에 탄력적 IP, VPC B의 데이터베이스에 액세스, 동일한 AWS 계정에 있다 -> VPC 피어링 연결 (VPC 간 통신)
232. VPC , RDP 또는 SSH 액세스가 설정되면 운영팀에 알려야 한다 -> VPC 흐름 로그 게시, CloudWatch 지표 경보
233. 새 AWS 계정 생성, AWS 계정 루트 사용재 액세스 보호 조합 2가지 -> 강력한 비밀번호, 다단계 인증 
234. ALB, EBS, Aurora , 모든 데이터는 저장 및 전송 중에 암호화 -> ACM 인증서를 ALB에 연결해서 전송중인 데이터 암호화
235. 온프레미스 oralce 을 Aurora PostgreSQL 이전, 한달 간격으로 하나씩 마이그레이션, 읽기 및 쓰기 횟수가 많다는 우려, 두 데이터베이스 모두 데이터 동기화 상태 유지 필요 -> DMS + Schema Conversion Tool 사용
236. 이미지 공유를 위한 EC2 , MySQL, 변경 최소화 , 확장 가능 및 가용성 높은 솔루션 -> Elastic BeanStalk , 다중AZ 
237. 두개의 VPC 연결, 단일 장애 지점이나 대역폭 문제가 있으면 안된다 -> VPC 피어링
238. AWS EC2 인스턴스 사용량이 특정 임계값을 초과하는 즉시 알림을 원함, 비용 효율적 -> 월 단위 비용 예산 설정, SNS
239. HTTPS 엔드포인트 호출 필요, IAM 을 사용해서 호출 인증, Lambda 함수 -> API Gateway REST API (HTTPS 엔드포인트 처리) , Lambda , API 에서 IAM 인증 활성화 
240. AWS Direct Connect , 쿼리의 평균 크기 50MB,  시각화 도구 데이터 500KB, 반환된 결과 캐시X , 데이터 전송 비용 효율적 솔루션 -> 동일한 AWS 지역에서 호스팅 및 Direct Connect 연결 ( 데이터 전송 비용이 발생하지 않음 )