무료 온라인 액세스 Amazon.SAP-C01.v2023-02-07.q226 모의 시험 (Page 2)

SAP-C01 문제 1

비디오 게임 추천을 위한 회사의 서비스가 방금 입소문을 냈습니다. 이 회사는 전 세계의 새로운 사용자를 보유하고 있습니다. 이 서비스에 대한 웹 사이트는 ALB(Application Load Balancer) 뒤에 있는 Auto Scaling 그룹의 Amazon EC2 인스턴스 세트에서 호스팅됩니다. 웹 사이트는 장치 유형에 따라 로드되는 리소스가 다른 정적 콘텐츠로 구성됩니다.
사용자는 최근 웹 사이트의 로드 시간이 증가했다고 보고했습니다. 관리자는 서비스를 호스팅하는 EC2 인스턴스에서 높은 로드를 보고하고 있습니다.
솔루션 설계자가 응답 시간을 개선하기 위해 취해야 하는 일련의 조치는 무엇입니까?

A. 장치 유형에 따라 별도의 Auto Scaling 그룹 생성 NLB(Network Load Balancer)로 전환 NLB의 User-Agent HTTP 헤더를 사용하여 다른 EC2 인스턴스 집합으로 라우팅합니다.

B. 콘텐츠를 Amazon S3로 이동 S3 버킷에서 콘텐츠를 제공하는 Amazon CloudFront 배포 생성 Lambda@Edge를 사용하여 User-Agent HTTP 헤더를 기반으로 다른 리소스 로드

C. 장치 유형별로 별도의 ALB를 생성합니다. 각 ALB 뒤에 하나의 Auto Scaling 그룹 생성 Amazon Route 53을 사용하여 User-Agent HTTP 헤더에 따라 다른 ALB로 라우팅

D. 콘텐츠를 Amazon S3로 이동 S3 버킷에서 콘텐츠를 제공하는 Amazon CloudFront 배포 생성 User-Agent HTTP 헤더를 사용하여 다른 콘텐츠 로드

SAP-C01 문제 2

데이터 센터 내부에서 실행되는 가상 머신에서 Amazon VPC로 레거시 애플리케이션을 이동하는 작업을 수행해야 합니다. 유감스럽게도 이 앱을 사용하려면 여러 온프레미스 서비스에 액세스해야 하며 앱을 구성한 사람은 아직 회사에서 일하지 않습니다. 더 나쁜 것은 그것에 대한 문서가 없습니다.
VPC 내부에서 실행되는 애플리케이션이 재구성되지 않고 내부 종속성에 다시 도달하여 액세스할 수 있도록 하는 것은 무엇입니까? (3개의 답변을 선택하세요)

A. VPC와 내부 서비스를 수용하는 네트워크 간의 AWS Direct Connect 링크.

B. VPN 연결을 허용하는 인터넷 게이트웨이.

C. VPC 인스턴스의 탄력적 IP 주소

D. 온프레미스와 충돌하지 않는 IP 주소 공간

E. 인스턴스가 종속성의 IP 주소를 확인할 수 있도록 하는 Amazon Route 53의 항목

F. 현재 가상 머신의 VM Import

정답: A,D,F

설명
AWS 다이렉트 커넥트
AWS Direct Connect를 사용하면 구내에서 AWS로 전용 네트워크 연결을 쉽게 설정할 수 있습니다.
AWS Direct Connect를 사용하면 AWS와 데이터 센터, 사무실 또는 공동 배치 환경 간에 프라이빗 연결을 설정할 수 있으며, 이를 통해 많은 경우에 네트워크 비용을 줄이고 대역폭 처리량을 늘리며 인터넷 기반 연결보다 더 일관된 네트워크 환경을 제공할 수 있습니다.
AWS Direct Connect를 사용하면 네트워크와 AWS Direct Connect 위치 중 하나 사이에 전용 네트워크 연결을 설정할 수 있습니다. 업계 표준 802.1q VLAN을 사용하여 이 전용 연결을 여러 가상 인터페이스로 분할할 수 있습니다. 이를 통해 동일한 연결을 사용하여 공용 IP 주소 공간을 사용하여 Amazon S3에 저장된 객체와 같은 공용 리소스에 액세스하고 개인 IP 공간을 사용하여 Amazon Virtual Private Cloud(VPC) 내에서 실행되는 Amazon EC2 인스턴스와 같은 개인 리소스에 액세스할 수 있습니다. 공공 및 개인 환경 간의 네트워크 분리. 가상 인터페이스는 변화하는 요구 사항에 맞게 언제든지 재구성할 수 있습니다.
AWS Direct Connect란 무엇입니까?
AWS Direct Connect는 표준 1기가비트 또는 10기가비트 이더넷 광섬유 케이블을 통해 내부 네트워크를 AWS Direct Connect 위치에 연결합니다. 케이블의 한쪽 끝은 라우터에 연결되고 다른 쪽 끝은 AWS Direct Connect 라우터에 연결됩니다. 이 연결을 통해 AWS 클라우드(예: Amazon Elastic Compute Cloud(Amazon EC2) 및 Amazon Simple Storage Service(Amazon S3) 및 Amazon Virtual Private Cloud(Amazon VPC)에 대한 가상 인터페이스를 직접 생성할 수 있습니다. 네트워크 경로의 인터넷 서비스 공급자 AWS Direct Connect 위치는 연결된 리전의 Amazon Web Services에 대한 액세스 및 다른 미국 리전에 대한 액세스를 제공합니다. 예를 들면 다음과 같습니다.
다음 다이어그램은 AWS Direct Connect가 네트워크와 어떻게 상호 작용하는지 보여줍니다.

요구 사항
AWS Direct Connect를 사용하려면 네트워크가 다음 조건 중 하나를 충족해야 합니다.
당신의
네트워크는 기존 AWS Direct Connect 위치와 함께 배치됩니다. 사용 가능한 AWS Direct Connect 위치에 대한 자세한 내용은 http://aws.amazon.com/directconnect/로 이동하십시오.
너
AWS 파트너 네트워크(APN)의 구성원인 AWS Direct Connect 파트너와 협력하고 있습니다. 연결을 도와줄 수 있는 AWS Direct Connect 파트너 목록을 보려면 http://aws.amazon.com/directconnect로 이동하십시오.
AWS Direct Connect에 연결하기 위해 독립 서비스 공급자와 협력하고 있습니다.
또한 네트워크는 다음 조건을 충족해야 합니다.
AWS Direct Connect에 연결하려면 단일 모드 파이버, 1기가비트 이더넷의 경우 1000BASE-LX(1310nm) 또는 10기가비트 이더넷의 경우 10GBASE-LR(1310nm)이 필요합니다. 포트에 대한 자동 협상을 비활성화해야 합니다.
이러한 연결에서 802.1Q VLAN을 지원해야 합니다.
네트워크는 BGP(Border Gateway Protocol) 및 BGP MD5 인증을 지원해야 합니다. 선택적으로 BFD(양방향 전달 감지)를 구성할 수 있습니다.
Amazon Virtual Private Cloud(Amazon VPC)에 연결하려면 먼저 다음을 수행해야 합니다.
개인 자율 시스템 번호(ASN)를 제공합니다. Amazon은 169.xxx 범위의 프라이빗 IP 주소를 할당합니다.
가상 프라이빗 게이트웨이를 생성하여 VPC에 연결합니다. 가상 프라이빗 게이트웨이 생성에 대한 자세한 내용은 Amazon VPC 사용 설명서의 VPC에 하드웨어 가상 프라이빗 게이트웨이 추가를 참조하십시오.
Amazon EC2 및 Amazon S3와 같은 퍼블릭 AWS 제품에 연결하려면 다음을 제공해야 합니다.
귀하가 소유(선호)하는 공개 ASN 또는 비공개 ASN.
각 BGP 세션에 대한 공용 IP 주소(/31)(즉, BGP 세션의 각 끝에 하나씩). 이 연결에 할당할 퍼블릭 IP 주소가 없는 경우 AWS에 로그온한 다음 AWS Support에서 티켓을 여십시오.
BGP를 통해 광고할 공개 경로입니다.

SAP-C01 문제 3

회사는 코드형 인프라(laC)를 사용하여 두 개의 Amazon EC2 인스턴스 세트를 프로비저닝했습니다. 인스턴스는 몇 년 동안 동일하게 유지되었습니다.
회사의 사업은 지난 몇 달 동안 빠르게 성장했습니다. 이에 대한 대응으로 회사 운영 팀은 트래픽의 급격한 증가를 관리하기 위해 Auto Scaling 그룹을 구현했습니다. 회사 정책에 따라 실행 중인 모든 운영 체제에 보안 업데이트를 매월 설치해야 합니다.
가장 최근의 보안 업데이트는 재부팅이 필요했습니다. 결과적으로 Auto Scaling 그룹은 인스턴스를 종료하고 패치되지 않은 새 인스턴스로 교체했습니다.
이 문제의 재발을 피하기 위해 sol-tons 설계자는 어떤 단계 조합을 권장해야 합니까? (2개 선택)

A. Auto Scaling 그룹 앞에 Elastic Load Balancer를 생성합니다. 인스턴스에 종료 방지를 구성합니다.

B. Auto Scaling 그룹 앞에 Elastic Load Balancer 생성 Auto Scaling 그룹이 종료된 인스턴스를 교체한 후 대상 그룹 상태 확인이 정상으로 반환되도록 모니터링 구성

C. AMI 패치를 위한 자동화 스크립트를 생성합니다. 시작 구성을 업데이트하고 Auto Scaling 인스턴스 새로 고침을 호출합니다.

D. 가장 오래된 시작 구성을 교체 대상으로 업데이트 정책을 설정하여 Auto Scaling 그룹을 수정합니다.

E. 다음 패치 유지 관리 전에 새 Auto Scaling 그룹을 만듭니다. 유지 관리 기간 동안 두 그룹을 모두 패치하고 인스턴스를 재부팅합니다.

SAP-C01 문제 4

전자 상거래 회사는 IT 인프라를 개선하고 AWS 서비스를 사용할 계획입니다. 이 회사의 CIO는 Solutions Architect에 단순하고 가용성이 높으며 느슨하게 결합된 주문 처리 애플리케이션을 설계하도록 요청했습니다. 애플리케이션은 Amazon DynamoDB 테이블에 주문을 저장하기 전에 주문을 받고 처리하는 역할을 합니다. 이 애플리케이션은 산발적인 트래픽 패턴을 가지고 있으며 마케팅 캠페인 중에 최소한의 지연으로 주문을 처리하도록 확장할 수 있어야 합니다.
다음 중 요구 사항을 충족하기 위한 가장 안정적인 접근 방식은 무엇입니까?

A. AWS Step Functions 프로그램을 사용하여 주문을 수신하고 Amazon ECS 컨테이너가 이를 처리하도록 트리거합니다.

B. Amazon SQS 대기열에서 주문을 수신하고 AWS Lambda 함수를 트리거하여 처리합니다.

C. Amazon Kinesis Data Streams에서 주문을 수신하고 Amazon EC2 인스턴스를 사용하여 처리합니다.

D. Amazon EC2 호스팅 데이터베이스에서 주문을 수신하고 EC2 인스턴스를 사용하여 처리합니다.

SAP-C01 문제 5

회사에서 애플리케이션을 AWS로 마이그레이션하고 있습니다. 애플리케이션은 사업부가 소유한 AWS 계정에 배포됩니다. 이 회사에는 모든 응용 프로그램의 개발 및 유지 관리를 담당하는 여러 개발자 팀이 있습니다. 회사는 사용자 수의 급격한 증가를 예상하고 있습니다. 회사의 최고 기술 책임자(CTO)는 다음과 같은 요구 사항을 가지고 있습니다.
* 개발자는 AWS CloudFormation을 사용하여 AWS 인프라를 시작해야 합니다.
* 개발자는 CloudFormation 외부에서 리소스를 생성할 수 없어야 합니다.
* 솔루션은 수백 개의 AWS 계정으로 확장할 수 있어야 합니다.
다음 중 이러한 요구 사항을 충족하는 것은 무엇입니까? (2개 선택)

A. CloudFormation을 사용하여 회사에 필요한 모든 리소스를 생성할 수 있는 권한이 있는 CloudFormation에서 맡을 수 있는 1AM 역할을 생성합니다. Cloud Formation StackSets를 사용하여 이 템플릿을 각 AWS 계정에 배포합니다.

B. CloudFormation을 사용하여 개발자가 맡을 수 있는 IAM 역할을 생성하고 서비스와의 상호 작용 및 역할 전달을 허용하는 정책을 연결합니다. CloudFormation StackSets를 사용하여 이 템플릿을 각 AWS 계정에 배포

C. 중앙 계정에서 개발자가 맡을 수 있는 IAM 역할을 생성하고 CloudFormation과의 상호 작용을 허용하는 정책을 연결합니다. IAM 역할이 CloudFormation에 전달되도록 허용하도록 역할 정책 문서 가정 작업을 수정합니다.

D. CloudFormation을 사용하여 각 개발자에 대한 1AM 역할을 생성하고 CloudFormation과의 상호 작용을 허용하는 정책 연결 CloudFormation StackSets를 사용하여 이 템플릿을 각 AWS 계정에 배포

E. 중앙 AWS 계정에서 회사에 필요한 리소스를 생성할 수 있는 권한이 있는 CloudFormation이 맡을 수 있는 1AM 역할 생성 1AM 역할이 리소스를 관리할 수 있도록 허용하는 CloudFormation 스택 포키 생성 CloudFormation StackSets를 사용하여 CloudFormation 스택 배포 각 AWS 계정에 대한 정책