SOA-C02 문제 46

회사의 SysOps 관리자가 여러 AWS 계정에서 모든 새 EC2 인스턴스의 템플릿으로 사용될 사용자 지정 소프트웨어가 있는 Amazon EC2 인스턴스를 만들었습니다. EC2 인스턴스에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨은 AWS 관리 키로 암호화됩니다.
SysOps 관리자는 사용자 지정 EC2 인스턴스의 Amazon Machine Image(AMI)를 만들고 AMI를 회사의 다른 AWS 계정과 공유할 계획입니다. 회사는 모든 AMI가 AWS Key Management Service(AWS KMS) 키로 암호화되어야 하며 권한이 있는 AWS 계정만 공유 AMI에 액세스할 수 있어야 한다고 요구합니다.
어떤 솔루션이 다른 AWS 계정과 AMI를 안전하게 공유할 수 있을까요?

SOA-C02 문제 47

한 회사가 Amazon EC2 인스턴스에서 애플리케이션을 실행합니다. SysOps 관리자가 수요 증가를 처리하기 위해 자동 확장 그룹과 애플리케이션 부하 분산 장치(ALB)를 만듭니다. 그러나 EC2 인스턴스는 연결 상태 검사에 실패합니다.
이 문제를 해결하려면 SysOps 관리자가 무엇을 해야 합니까?

SOA-C02 문제 48

SysOps 관리자가 기업 네트워크의 사용자를 VPC에서 실행 중인 AWS 리소스에 연결하도록 AWS Client VPN을 구성합니다. 규정 준수 요구 사항에 따라 VPC로 향하는 트래픽만 VPN 터널을 통과할 수 있습니다. SysOps 관리자는 이러한 요구 사항을 충족하도록 Client VPN을 어떻게 구성해야 합니까?

SOA-C02 문제 49

게임 애플리케이션은 기본 VPC의 4개 Amazon EC2 인스턴스에 배포됩니다. SysOps 관리자는 4개 인스턴스 간에 데이터가 전송될 때 응답에서 지속적으로 높은 지연 시간을 발견했습니다. 관리자가 애플리케이션 코드를 변경할 방법은 없습니다.
대기 시간을 줄이는 가장 효과적인 방법은 다음과 같이 EC2 인스턴스를 다시 시작하는 것입니다.

SOA-C02 문제 50

SysOps 관리자는 파일이 Amazon S3 버킷에 들어갈 때마다 이메일 알림을 제공하고 데이터베이스에 레코드를 삽입하는 솔루션을 개발해야 합니다.
이러한 요구 사항을 충족하는 가장 운영 효율적인 솔루션은 무엇입니까?