SOA-C02 문제 31
SysOps 관리자는 VPC에서 Amazon CloudFront 웹 배포, Application Load Balancer(ALB), Amazon RDS 및 Amazon EC2를 사용하여 웹 애플리케이션을 유지 관리하고 있습니다. 모든 서비스에 로깅이 활성화되어 있습니다. 관리자는 웹 애플리케이션에서 HTTP Layer 7 상태 코드를 조사해야 합니다.
어떤 로그 소스에 상태 코드가 포함되어 있습니까? (2개를 선택하세요.)
어떤 로그 소스에 상태 코드가 포함되어 있습니까? (2개를 선택하세요.)
SOA-C02 문제 32
SysOps 관리자는 Amazon EC2 인스턴스에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨의 읽기 및 쓰기 지표를 기반으로 경고를 생성해야 합니다. SysOps 관리자는 DiskReadBytes 지표 및 DiskWriteBytes 지표에 대한 Amazon CloudWatch 경보를 생성하고 활성화합니다.
동일한 경보 구성으로 EC2 인스턴스에 설치된 사용자 지정 모니터링 도구는 볼륨 지표가 임계값을 초과했음을 나타냅니다. 그러나 CloudWatch 경보는 ALARM 상태가 아니었습니다.
CloudWatch 경보가 올바르게 작동하도록 하는 작업은 무엇입니까?
동일한 경보 구성으로 EC2 인스턴스에 설치된 사용자 지정 모니터링 도구는 볼륨 지표가 임계값을 초과했음을 나타냅니다. 그러나 CloudWatch 경보는 ALARM 상태가 아니었습니다.
CloudWatch 경보가 올바르게 작동하도록 하는 작업은 무엇입니까?
SOA-C02 문제 33
회사의 공개 웹 사이트는 Amazon CloudFront 배포 뒤에 있는 us-east-1 리전의 Amazon S3 버킷에서 호스팅됩니다. 회사는 웹사이트가 DDoS 공격으로부터 보호되기를 원합니다. SysOps 관리자는 회사에 DDoS 보호가 적용되는 속도 제한을 제어할 수 있는 기능을 제공하는 솔루션을 배포해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?
어떤 솔루션이 이러한 요구 사항을 충족합니까?
SOA-C02 문제 34
배포된 기존 솔루션은 Amazon EBS 범용 SSD 볼륨, Amazon RDS PostgreSQL 데이터베이스, Amazon EFS 파일 시스템 및 Amazon S3 버킷에 저장된 정적 객체가 있는 Amazon EC2 인스턴스를 사용합니다. 보안 팀은 이제 새로운 리소스를 생성하거나 가동 중지 시간 없이 애플리케이션의 모든 측면에 대해 저장 데이터 암호화를 즉시 설정하도록 명령합니다.
요구 사항을 충족하기 위해 SysOps 관리자가 저장 데이터 암호화를 활성화할 수 있는 서비스는 무엇입니까?
요구 사항을 충족하기 위해 SysOps 관리자가 저장 데이터 암호화를 활성화할 수 있는 서비스는 무엇입니까?
SOA-C02 문제 35
회사에 MySQL을 실행하는 Amazon EC2 인스턴스로 구성된 데이터베이스 계층이 있는 웹 애플리케이션이 있습니다. SysOps 관리자는 잠재적인 데이터 손실과 데이터베이스 오류 발생 시 복구하는 데 필요한 시간을 최소화해야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇입니까?
이러한 요구 사항을 충족하는 가장 운영 효율성이 높은 솔루션은 무엇입니까?
