무료 온라인 액세스 Amazon.DOP-C02-KR.v2026-06-01.q207 모의 시험 (Page 6)

DOP-C02-KR 문제 21

DevOps 엔지니어가 AWS CDK(AWS Cloud Development Kit)를 사용하여 마이크로서비스 기반 애플리케이션의 코드형 인프라(IaC)를 관리하려고 합니다. DevOps 엔지니어는 공통 인프라 패턴에 대해 재사용 가능한 구성 요소를 생성하고, 여러 마이크로서비스에 동일한 비용 할당 태그를 적용해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. 공통 인프라 패턴을 포함하는 사용자 지정 CDK 구성 라이브러리를 만듭니다. CDK 앱을 만듭니다. TagManager 클래스를 사용하여 전체 앱에 비용 할당 태그를 추가합니다. 사용자 지정 CDK 구성 라이브러리를 사용하여 모든 마이크로서비스를 포함하는 상위 수준 구성을 작성합니다. 마이크로서비스를 환경별 구성을 사용하여 단일 CDK 스택으로 배포합니다.

B. 공통 인프라 패턴을 포함하는 사용자 지정 CDK 구성 라이브러리를 만듭니다. CDK 앱을 만듭니다. Tags 클래스를 사용하여 전체 앱에 비용 할당 태그를 추가합니다. 사용자 지정 CDK 구성 라이브러리를 사용하여 각 마이크로서비스에 대한 상위 수준 구성을 작성합니다. 마이크로서비스를 환경별 구성을 사용하여 별도의 CDK 스택으로 배포합니다.

C. 공통 인프라 구성 요소를 포함하는 AWS 서비스 카탈로그 제품을 생성합니다. CDK 앱을 생성합니다. TagManager 클래스를 사용하여 전체 앱에 비용 할당 태그를 추가합니다. 서비스 카탈로그 제품을 사용하여 모든 마이크로서비스를 포함하는 상위 수준 구조를 작성합니다. 마이크로서비스를 환경별 구성을 사용하여 단일 CDK 스택으로 배포합니다.

D. 공통 인프라 구성 요소를 포함하는 AWS 서비스 카탈로그 제품을 생성합니다. CDK 앱을 생성합니다. Tags 클래스를 사용하여 전체 앱에 비용 할당 태그를 추가합니다. 서비스 카탈로그 제품을 사용하여 각 마이크로서비스에 대한 상위 수준 구문을 작성합니다. 마이크로서비스를 환경별 구성을 사용하여 별도의 CDK 스택으로 배포합니다.

DOP-C02-KR 문제 22

한 회사가 AWS Organizations의 조직을 사용하여 여러 AWS 계정을 계층 구조로 관리합니다. 조직 루트와 연결된 SCP를 통해 IAM 사용자를 생성할 수 있습니다.
DevOps 팀은 모든 수준의 권한을 가진 IAM 사용자를 생성할 수 있어야 합니다. 개발자 또한 IAM 사용자를 생성할 수 있어야 합니다. 하지만 개발자는 새로운 IAM 사용자에게 과도한 권한을 부여해서는 안 됩니다.
개발자는 각 계정에서 CreateAndManageUsers 역할을 갖습니다. DevOps 팀은 다른 사용자가 IAM 사용자를 생성하지 못하도록 차단해야 합니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (두 가지를 선택하세요.)

A. 조직에 SCP를 생성하여 사용자가 IAM 사용자를 생성하고 수정할 수 없도록 합니다. SCP를 조직의 루트에 연결합니다. 개발자에게 CreateAndManageUsers 역할을 연결합니다.

B. 조직에 SCP를 생성하여 DeveloperBoundary 정책이 연결된 사용자에게 새 IAM 사용자를 생성하고 IAM 사용자를 수정할 수 있는 권한을 부여합니다. 사용자가 새 IAM 사용자에게 PermissionBoundaries 정책을 연결하도록 SCP를 구성합니다. SCP를 조직의 루트에 연결합니다.

C. 각 계정 내에 PermissionBoundaries라는 이름의 IAM 권한 정책을 생성합니다. PermissionBoundaries 정책을 구성하여 개발자가 새 IAM 사용자에게 부여할 수 있는 최대 권한을 지정합니다.

D. 각 계정 내에 PermissionBoundaries라는 이름의 IAM 권한 정책을 만듭니다. PermissionBoundaries 정책을 가진 사용자가 새 IAM 사용자를 생성할 수 있도록 PermissionsBoundaries를 구성합니다.

E. 각 계정 내에 DeveloperBoundary라는 이름의 IAM 권한 정책을 생성합니다. 개발자가 IAM 사용자를 생성하고, PermissionBoundaries 정책을 권한 경계로 포함하는 경우에만 IAM 사용자에게 정책을 할당할 수 있도록 DeveloperBoundary 정책을 구성합니다. 각 계정 내의 CreateAndManageUsers 역할에 DeveloperBoundary 정책을 연결합니다.

DOP-C02-KR 문제 23

회사에는 Application Load Balancer(ALB)에 대한 HTTP API 호출을 수행하는 모바일 애플리케이션이 있습니다. ALB는 요청을 AWS Lambda 함수로 라우팅합니다. 일부 사용자가 테스트 중인 버전을 포함하여 다양한 버전의 애플리케이션이 주어진 시간에 사용 중입니다. 애플리케이션 버전은 API에 대한 모든 요청과 함께 전송되는 사용자 에이전트 헤더에 정의됩니다.
API에 대한 일련의 최근 변경 후 회사는 애플리케이션에서 문제를 관찰했습니다. 회사는 사용 중인 애플리케이션의 각 버전에 대한 응답 코드로 각 API 작업에 대한 지표를 수집해야 합니다. DevOps 엔지니어는 사용자 에이전트 헤더 및 응답 코드에서 API 작업 이름, 버전 정보를 추출하도록 Lambda 함수를 수정했습니다.
필요한 메트릭을 수집하기 위해 DevOps 엔지니어가 수행해야 하는 추가 조치 세트는 무엇입니까?

A. Amazon CloudWatch Logs 로그 그룹에 대한 로그 라인으로 API 작업 이름, 응답 코드 및 버전 번호를 쓰도록 Lambda 함수를 수정합니다. 각 API 작업 이름에 대한 지표를 증가시키는 CloudWatch Logs 지표 필터를 구성합니다. 메트릭에 대한 차원으로 응답 코드 및 애플리케이션 버전을 지정합니다.

B. Amazon CloudWatch Logs 로그 그룹에 대한 로그 라인으로 API 작업 이름, 응답 코드 및 버전 번호를 쓰도록 Lambda 함수를 수정합니다. 로그 라인에서 CloudWatch 지표를 채우도록 CloudWatch Logs Insights 쿼리를 구성합니다. 메트릭에 대한 차원으로 응답 코드 및 애플리케이션 버전을 지정합니다.

C. Amazon CloudWatch Logs 로그 그룹에 쓰도록 ALB 액세스 로그를 구성합니다. API 작업 이름, 응답 코드 및 버전 번호를 응답 메타데이터로 사용하여 ALB에 응답하도록 Lambda 함수를 수정합니다. 각 API 작업 이름에 대한 지표를 증가시키는 CloudWatch Logs 지표 필터를 구성합니다. 메트릭에 대한 차원으로 응답 코드 및 애플리케이션 버전을 지정합니다.

D. Lambda 함수에서 AWS X-Ray 통합을 구성합니다. API 작업 이름, 응답 코드 및 버전 번호로 X-Ray 하위 세그먼트를 생성하도록 Lambda 함수를 수정합니다. 각 API 작업 이름에 대해 집계된 지표를 추출하고 지표를 Amazon CloudWatch에 게시하도록 X-Ray 통찰력을 구성합니다. 메트릭에 대한 차원으로 응답 코드 및 애플리케이션 버전을 지정합니다.

DOP-C02-KR 문제 24

한 회사에서 수백 개의 Amazon EC2 인스턴스에 워크로드를 배포하려고 합니다. 회사는 시작 템플릿을 사용하여 Auto Scaling 그룹의 EC2 인스턴스를 프로비저닝합니다.
워크로드는 Amazon S3 버킷에서 파일을 가져와 데이터를 처리하고 결과를 다른 S3 버킷에 저장합니다. EC2 인스턴스에는 최소 권한 권한이 있어야 하며 임시 보안 자격 증명을 사용해야 합니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (2개를 선택하세요.)

A. S3 버킷에 대한 적절한 권한이 있는 IAM 역할을 생성합니다. 인스턴스 프로필에 IAM 역할을 추가합니다.

B. IAM 인스턴스 프로필을 포함하도록 시작 템플릿을 업데이트합니다.

C. Amazon S3에 대한 적절한 권한이 있는 IAM 사용자를 생성합니다. 비밀 키와 토큰을 생성합니다.

D. 트러스트 앵커와 프로필을 생성합니다. IAM 역할을 프로필에 연결합니다.

E. 시작 템플릿을 업데이트합니다. 새 비밀 키와 토큰을 사용하도록 사용자 데이터를 수정합니다.

정답: A,B

To meet the requirements of deploying a workload on several hundred EC2 instances with least-privilege permissions and temporary security credentials, the company should use an IAM role and an instance profile. An IAM role is a way to grant permissions to an entity that you trust, such as an EC2 instance. An instance profile is a container for an IAM role that you can use to pass role information to an EC2 instance when the instance starts. By using an IAM role and an instance profile, the EC2 instances can automatically receive temporary security credentials from the AWS Security Token Service (STS) and use them to access the S3 buckets. This way, the company does not need to manage or rotate any long-term credentials, such as IAM users or access keys.
To use an IAM role and an instance profile, the company should create an IAM role that has the appropriate permissions for S3 buckets. The permissions should allow the EC2 instances to read from the source S3 bucket and write to the destination S3 bucket. The company should also create a trust policy for the IAM role that specifies that EC2 is allowed to assume the role. Then, the company should add the IAM role to an instance profile. An instance profile can have only one IAM role, so the company does not need to create multiple roles or profiles for this scenario.
Next, the company should update the launch template to include the IAM instance profile. A launch template is a way to save launch parameters for EC2 instances, such as the instance type, security group, user data, and IAM instance profile. By using a launch template, the company can ensure that all EC2 instances in the Auto Scaling group have consistent configuration and permissions. The company should specify the name or ARN of the IAM instance profile in the launch template. This way, when the Auto Scaling group launches new EC2 instances based on the launch template, they will automatically receive the IAM role and its permissions through the instance profile.
The other options are not correct because they do not meet the requirements or follow best practices. Creating an IAM user and generating a secret key and token is not a good option because it involves managing long-term credentials that need to be rotated regularly. Moreover, embedding credentials in user data is not secure because user data is visible to anyone who can describe the EC2 instance. Creating a trust anchor and profile is not a valid option because trust anchors are used for certificate-based authentication, not for IAM roles or instance profiles. Modifying user data to use a new secret key and token is also not a good option because it requires updating user data every time the credentials change, which is not scalable or efficient.
:
1: AWS Certified DevOps Engineer - Professional Certification | AWS Certification | AWS
2: DevOps Resources - Amazon Web Services (AWS)
3: Exam Readiness: AWS Certified DevOps Engineer - Professional
4: IAM Roles for Amazon EC2 - AWS Identity and Access Management
5: Working with Instance Profiles - AWS Identity and Access Management
6: Launching an Instance Using a Launch Template - Amazon Elastic Compute Cloud
7: Temporary Security Credentials - AWS Identity and Access Management

DOP-C02-KR 문제 25

회사는 내부용 웹 애플리케이션의 가용성이 높아야 합니다. 이 아키텍처는 하나의 Amazon EC2 웹 서버 인스턴스와 업데이트 및 공개 데이터 액세스를 위한 아웃바운드 인터넷 액세스를 제공하는 하나의 NAT 인스턴스로 구성됩니다.
고가용성을 달성하기 위해 회사에서 구현해야 하는 아키텍처 조정 조합은 무엇입니까? (두 가지를 선택하세요.)

A. 여러 가용 영역에 걸쳐 있는 EC2 Auto Scaling 그룹에 NAT 인스턴스를 추가합니다. 경로 테이블을 업데이트합니다.

B. 여러 가용 영역에 걸쳐 있는 추가 EC2 인스턴스를 생성합니다. Application Load Balancer를 추가하여 로드를 분할합니다.

C. EC2 인스턴스 앞에 Application Load Balancer를 구성합니다. 호스트 장애 시 EC2 인스턴스를 복구하도록 Amazon CloudWatch 경보를 구성합니다.

D. 각 가용 영역에서 NAT 인스턴스를 NAT 게이트웨이로 교체합니다. 경로 테이블을 업데이트합니다.

E. NAT 인스턴스를 여러 가용 영역에 걸쳐 있는 NAT 게이트웨이로 교체합니다. 경로 테이블을 업데이트합니다.

다른 버전: 588Amazon.DOP-C02-KR.v2026-05-20.q183; 469Amazon.DOP-C02-KR.v2026-04-28.q189; 481Amazon.DOP-C02-KR.v2026-04-18.q197; 731Amazon.DOP-C02-KR.v2026-03-28.q143; 491Amazon.DOP-C02-KR.v2026-03-16.q152; 601Amazon.DOP-C02-KR.v2026-03-14.q173; 1830Amazon.DOP-C02-KR.v2025-12-15.q136; 2724Amazon.DOP-C02-KR.v2024-02-10.q78; 1579Amazon.DOP-C02-KR.v2024-02-09.q102; 1113Amazon.DOP-C02-KR.v2024-01-29.q82; 665Amazon.DOP-C02-KR.v2024-01-06.q78; 639Amazon.DOP-C02-KR.v2023-12-25.q63; 840Amazon.DOP-C02-KR.v2023-12-08.q60; 887Amazon.DOP-C02-KR.v2023-12-04.q67; 642Amazon.DOP-C02-KR.v2023-12-02.q57

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 110Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 190Microsoft.SC-300-KR.v2026-06-03.q151; 151Microsoft.DP-600-KR.v2026-06-03.q70; 867PMI.PMP-KR.v2026-06-01.q1069; 227Microsoft.MS-102-KR.v2026-06-01.q252; 210Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197