무료 온라인 액세스 Amazon.SAP-C01.v2022-04-15.q135 모의 시험 (Page 2)

SAP-C01 문제 1

Solutions Architect는 10개의 기존 계정이 있는 다중 계정 구조를 설계하고 있습니다. 디자인은 다음 요구 사항을 충족해야 합니다.
모든 계정을 하나의 조직으로 통합합니다.
마스터 계정과 보조 계정에서 Amazon EC2 서비스에 대한 전체 액세스를 허용합니다.
보조 계정을 추가하는 데 필요한 노력을 최소화하십시오.
솔루션에 포함되어야 하는 단계의 조합은 무엇입니까? (2개를 선택하세요.)

A. 전체 EC2 액세스 정책을 생성하고 정책을 각 계정의 역할에 매핑합니다. 역할을 맡을 다른 모든 계정을 신뢰하십시오.
권한 경계 대 실제 IAM 정책의 개념이 있습니다. 즉, "허용" 대 "부여"의 개념이 있습니다. 경계 측면에서 다음 세 가지 경계가 있습니다. 1. SCP 2. 사용자/역할 경계 3. 세션 경계(예: AssumeRole ... ) 실제 권한 부여 측면에서 다음과 같습니다. 1. ID 정책 2 리소스 정책

B. 마스터 계정에서 조직을 생성합니다. 각 보조 계정에서 마스터 계정으로 가입 요청을 보냅니다. 요청을 수락하고 OU를 만듭니다.

C. 마스터 계정과 보조 계정 간에 VPC 피어링 연결을 생성합니다. VPC 피어링 연결 요청을 수락합니다.

D. 전체 EC2 액세스를 가능하게 하는 서비스 제어 정책(SCP)을 생성하고 정책을 OU에 연결합니다.

E. 마스터 계정에서 조직을 생성합니다. 마스터 계정에서 보조 계정으로 초대장을 보냅니다. 초대를 수락하고 OU를 만듭니다.

SAP-C01 문제 2

회사 보안 팀은 Amazon S3 버킷에 업로드된 모든 데이터를 암호화해야 한다고 쿼리합니다. 암호화 키는 가용성이 높아야 하며 회사는 사용자별로 액세스를 제어할 수 있어야 하며, 다른 사용자는 다른 암호화 키에 액세스할 수 있어야 합니다.
다음 아키텍처 중 이러한 요구 사항을 충족하는 아키텍처는 무엇입니까? (2개를 선택하세요.)

A. Amazon S3 관리형 키와 함께 Amazon S3 서버 측 암호화를 사용합니다. Amazon S3가 AWS/S3 마스터 키를 생성하도록 허용하고 IAM을 사용하여 생성된 데이터 키에 대한 액세스를 제어합니다.

B. AWS KMS 관리형 키와 함께 Amazon S3 서버 측 암호화를 사용하고, 여러 고객 마스터 키를 생성하고, 키 정책을 사용하여 액세스를 제어합니다.

C. 고객 관리 키로 Amazon S3 서버 측 암호화를 사용하고 AWS CloudHSM을 사용하여 키를 관리합니다. CloudHSM 클라이언트 소프트웨어를 사용하여 생성된 키에 대한 액세스를 제어합니다.

D. 고객 관리형 키로 Amazon S3 서버 측 암호화를 사용하고, 고가용성 모드로 구성된 AWS CloudHSM 인스턴스 2개를 사용하여 키를 관리합니다. Cloud HSM 클라이언트 소프트웨어를 사용하여 생성된 키에 대한 액세스를 제어합니다.

E. 고객 관리형 키로 Amazon S3 서버 측 암호화를 사용하고, 고가용성 모드로 구성된 2개의 AWS CloudHSM 인스턴스를 사용하여 키를 관리합니다. IAM을 사용하여 CloudHSM에서 생성된 키에 대한 액세스를 제어합니다.

SAP-C01 문제 3

Solutions Architect는 Amazon EC2 인스턴스 클러스터를 위한 고가용성 및 안정적인 솔루션을 설계하고 있습니다.
Solutions Architect는 클러스터 내의 모든 EC2 인스턴스가 시스템 장애 후 자동으로 복구되도록 해야 합니다. 솔루션은 복구된 인스턴스가 동일한 IP 주소를 유지하는지 확인해야 합니다.
이러한 요구 사항을 어떻게 충족할 수 있습니까?

A. 예기치 않게 종료된 EC2 인스턴스를 다시 시작하는 AWS Lambda 스크립트를 생성합니다.

B. 최소 및 최대 크기가 1인 각 EC2 인스턴스에 대해 Auto Scaling 그룹을 생성합니다.

C. 클러스터 인스턴스를 모니터링할 새 t2.micro 인스턴스를 생성합니다. 실패 시 aws ec2 reboot-instances 명령을 실행하도록 t2.micro 인스턴스를 구성합니다.

D. StatusCheckFailed_System 지표에 대한 Amazon CloudWatch 경보를 생성한 다음 EC2 작업을 구성하여 인스턴스를 복구합니다.

SAP-C01 문제 4

애플리케이션은 데이터 지속성을 위해 2개의 AZ와 다중 AZ RDS 인스턴스에 배포된 웹/애플리케이션 서버의 Auto Scaling 그룹 앞에서 ELB를 사용하고 있습니다.
데이터베이스 CPU는 종종 80% 이상을 사용하고 데이터베이스에 대한 I/O 작업의 90%는 읽기입니다. 성능을 개선하기 위해 최근에 단일 노드 Memcached ElastiCache 클러스터를 추가하여 빈번한 DB 쿼리 결과를 캐시했습니다. 다음 주에는 전체 작업량이 30% 증가할 것으로 예상됩니다.
고가용성을 유지하기 위해 아키텍처에서 변경해야 하거나 예상되는 추가 로드가 있는 애플리케이션이 있습니까? 왜요?

A. 예, 다른 AZ에 두 개의 Memcached ElastiCache 클러스터를 배포해야 합니다. 캐시 노드에 장애가 발생하면 RDS 인스턴스가 로드를 처리할 수 없기 때문입니다.

B. 아니요, 캐시 노드가 실패하면 가용성에 영향을 주지 않고 항상 DB에서 동일한 데이터를 가져올 수 있습니다.

C. 아니요, 캐시 노드가 실패하면 자동화된 ElastiCache 노드 복구 기능이 가용성에 미치는 영향을 방지합니다.

D. 예, RDS DB 마스터 인스턴스와 동일한 AZ에 두 개의 노드가 있는 Memcached ElastiCache 클러스터를 배포하여 하나의 캐시 노드가 실패할 경우 로드를 처리해야 합니다.

정답: A

설명
Memcached용 ElastiCache
캐싱의 기본 목표는 일반적으로 데이터베이스 또는 기타 기본 데이터 원본에서 읽기를 오프로드하는 것입니다. 대부분의 앱에는 정기적으로 쿼리되지만 주기적으로 업데이트되는 데이터 핫스팟이 있습니다. 블로그나 뉴스 사이트의 첫 페이지나 온라인 게임의 상위 100위 리더보드를 생각해 보십시오. 이러한 유형의 경우 앱은 다시 업데이트되기 전에 동일한 데이터에 대해 수십, 수백 또는 수천 개의 요청을 수신할 수 있습니다.
캐싱 계층이 이러한 쿼리를 처리하도록 하면 몇 가지 이점이 있습니다. 첫째, 더 큰 데이터베이스 클러스터로 확장하는 것보다 메모리 내 캐시를 추가하는 것이 훨씬 저렴합니다. 둘째, 인메모리 캐시는 관계형 데이터베이스보다 인메모리 캐시를 수평으로 배포하는 것이 더 쉽기 때문에 수평 확장도 더 쉽습니다.
마지막으로 캐싱 계층은 사용량이 갑자기 급증할 경우 요청 버퍼를 제공합니다. 앱이나 게임이 Reddit 또는 App Store의 첫 페이지에 표시되면 일반 애플리케이션 로드의 10~100배에 달하는 급증을 목격한 적이 있습니다. 애플리케이션 인스턴스를 자동 확장하더라도 10x 요청 스파이크는 데이터베이스를 매우 불행하게 만들 수 있습니다.
먼저 Memcached용 ElastiCache가 캐싱 중심 솔루션에 가장 적합하기 때문에 집중적으로 살펴보겠습니다. 이 문서의 뒷부분에서 Redis를 다시 살펴보고 장점과 단점을 비교해보겠습니다.
Memcached용 ElastiCache를 사용한 아키텍처
ElastiCache Memcached 클러스터를 배포하면 데이터베이스와 함께 별도의 계층으로 애플리케이션에 배치됩니다. 앞서 언급했듯이 Amazon ElastiCache는 데이터베이스 계층과 직접 통신하지 않거나 실제로 데이터베이스에 대한 특정 지식을 갖고 있지 않습니다. 웹 애플리케이션의 단순화된 배포는 다음과 같습니다.

이 아키텍처 다이어그램에서 Amazon EC2 애플리케이션 인스턴스는 인스턴스 간에 요청을 분산하는 Elastic Load Balancing을 사용하는 로드 밸런서 뒤에 위치한 Auto Scaling 그룹에 있습니다. 지정된 EC2 인스턴스로 요청이 들어오면 해당 EC2 인스턴스는 ElastiCache 및 데이터베이스 계층과의 통신을 담당합니다. 개발 목적으로 단일 ElastiCache 노드로 시작하여 애플리케이션을 테스트한 다음 ElastiCache 클러스터를 수정하여 추가 클러스터 노드로 확장할 수 있습니다. 캐시 노드를 추가하면 EC2 애플리케이션 인스턴스가 여러 ElastiCache 노드에 캐시 키를 배포할 수 있습니다. 가장 일반적인 방법은 클라이언트 측 샤딩을 사용하여 캐시 노드 전체에 키를 배포하는 것입니다. 이에 대해서는 이 백서 뒷부분에서 설명합니다.

ElastiCache 클러스터를 시작할 때 클러스터가 있는 가용 영역을 선택할 수 있습니다. 최상의 성능을 위해서는 애플리케이션 서버와 동일한 가용 영역을 사용하도록 클러스터를 구성해야 합니다. 특정 가용 영역에서 ElastiCache 클러스터를 시작하려면 su캐시 클러스터를 생성하는 동안 Preferred Zone(s) 옵션을 지정합니다. 지정한 가용 영역은 ElastiCache가 캐시 노드를 시작하는 위치가 됩니다. ElastiCache가 이러한 영역에 캐시 노드를 가능한 한 고르게 분산하도록 지시하는 Spread Nodes Across Zones를 선택하는 것이 좋습니다. 이 배포는 ElastiCache 노드에 대한 가용 영역 중단의 영향을 완화합니다. 단점은 애플리케이션에서 ElastiCache로 보내는 요청 중 일부가 다른 가용 영역의 노드로 이동한다는 것입니다. 즉, 지연 시간이 약간 더 길어집니다. 자세한 내용은 Amazon ElastiCache 사용 설명서의 캐시 클러스터 생성을 참조하십시오.
서두에서 언급했듯이 ElastiCache는 다양한 데이터베이스와 결합될 수 있습니다. 다음은 Amazon RDS 및 MySQL 대신 Amazon DynamoDB를 사용하는 아키텍처의 예입니다.

DynamoDB와 ElastiCache의 이러한 조합은 모바일 및 게임 회사에서 매우 인기가 있습니다. DynamoDB는 기존 관계형 데이터베이스보다 저렴한 비용으로 더 높은 쓰기 처리량을 허용하기 때문입니다. 또한 DynamoDB는 ElastiCache와 유사한 키-값 액세스 패턴을 사용하므로 프로그래밍 모델도 간소화됩니다. 기본 데이터베이스에 관계형 SQL을 사용하고 캐시에 키-값 패턴을 사용하는 대신 기본 데이터베이스와 캐시를 유사하게 프로그래밍할 수 있습니다. 이 아키텍처 패턴에서 DynamoDB는 데이터의 진실 소스로 남아 있지만 애플리케이션 읽기는 속도 향상을 위해 ElastiCache로 오프로드됩니다.

SAP-C01 문제 5

다음 중 이진 데이터를 매개변수로 허용하는 명령은 무엇입니까?

A. --사용자 데이터

B. -암호 텍스트 키

C. --aws-customer-key

D. --describe-instances-user