SOA-C02 문제 1
SysOps 관리자는 Amazon EC2 인스턴스에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨의 읽기 및 쓰기 지표를 기반으로 하는 알림을 생성해야 합니다. SysOps 관리자는 DiskReadBytes 지표 및 DiskWriteBytes 지표에 대한 Amazon CloudWatch 경보를 생성하고 활성화합니다.
동일한 경보 구성으로 EC2 인스턴스에 설치된 사용자 지정 모니터링 도구는 볼륨 메트릭이 임계값을 초과했음을 나타냅니다. 그러나 CloudWatch 경보는 ALARM 상태가 아니었습니다.
CloudWatch 경보가 올바르게 작동하도록 보장하는 조치는 무엇입니까?
동일한 경보 구성으로 EC2 인스턴스에 설치된 사용자 지정 모니터링 도구는 볼륨 메트릭이 임계값을 초과했음을 나타냅니다. 그러나 CloudWatch 경보는 ALARM 상태가 아니었습니다.
CloudWatch 경보가 올바르게 작동하도록 보장하는 조치는 무엇입니까?
SOA-C02 문제 2
데이터베이스가 Amazon RDS Mufti-AZ DB 인스턴스에서 실행 중입니다. 최근 보안 감사에서 데이터베이스가 암호화되지 않았기 때문에 규정을 준수하지 않는 것으로 나타났습니다. 암호화 요구 사항을 해결하는 방법은 무엇입니까?
SOA-C02 문제 3
회사는 Auto Scaling 그룹에 있는 Amazon EC2 인스턴스에서 웹 사이트를 조정하고 있습니다. 웹 사이트 트래픽이 증가하면 소프트웨어를 설치하는 장기 실행 사용자 데이터 스크립트가 없기 때문에 추가 인스턴스가 몇 분 동안 사용할 수 있게 됩니다. SysOps 관리자는 시간을 줄여야 합니다. 이 요구 사항을 충족하기 위해 SysOps 관리자는 어떤 조치를 취해야 합니까?
SOA-C02 문제 4
SysOps 관리자는 특정 AWS 서비스에 액세스해야 하는 개발자를 위해 IAM 정책을 생성해야 합니다. 요구 사항에 따라 SysOps 관리자는 다음 정책을 생성합니다.
이 정책은 어떤 작업을 허용합니까? (2개를 선택하세요.)
이 정책은 어떤 작업을 허용합니까? (2개를 선택하세요.)
SOA-C02 문제 5
한 회사에 여러 AWS Lambda 기능을 사용하는 중요한 서버리스 애플리케이션이 있습니다. 각 Lambda 함수는 자체 Amazon CloudWatch Logs 로그 그룹에서 매일 1GB의 로그 데이터를 생성합니다. 회사의 보안 팀은 모든 로그 그룹에서 유형별로 그룹화된 애플리케이션 오류 수를 요청합니다.
SysOps 관리자는 이 요구 사항을 충족하기 위해 무엇을 해야 합니까?
SysOps 관리자는 이 요구 사항을 충족하기 위해 무엇을 해야 합니까?