연습 완료

문제 1

IAM 정책 평가 시 하나의 정책에서는 특정 작업이 허용(Allow)되어 있고 다른 정책에서는 명시적으로 거부(Deny)되어 있다. 최종 결과는 어떻게 되는가?

문제 2

여러 팀이 하나의 AWS 계정을 공유하는데, 특정 팀은 지정된 S3 버킷에만 읽기/쓰기가 가능하고 다른 리소스는 건드릴 수 없어야 한다. 최소 권한 원칙에 가장 부합하는 방법은?

문제 3

관리 중인 EC2 인스턴스들에 어떤 소프트웨어와 버전이 설치되어 있는지 전체적으로 인벤토리를 수집하고 싶다. 어떤 서비스가 적합한가?

문제 4

전 세계 여러 리전의 사용자가 동일한 테이블에 낮은 지연 시간으로 읽기·쓰기를 해야 하고, 리전 간 데이터가 자동으로 동기화되어야 한다. 어떤 DynamoDB 기능을 사용해야 하는가?

문제 5

조직의 모든 계정에서 실수로라도 S3 버킷이나 객체가 퍼블릭으로 노출되는 것을 계정 차원에서 원천적으로 막고 싶다. 어떤 설정을 활성화해야 하는가?

문제 6

S3 버킷에 저장된 대량의 문서 중 개인정보(주민등록번호, 신용카드 번호 등 PII)가 포함된 파일이 있는지 자동으로 스캔해 찾아내고 싶다. 어떤 서비스가 적합한가?

문제 7

자체 빌드 서버를 관리하지 않고, 소스 코드를 컴파일하고 테스트를 실행하는 완전관리형 빌드 서비스가 필요하다. 어떤 서비스가 적합한가?

문제 8

쇼핑몰 웹앱에서 한 사용자의 요청이 세션 동안 항상 같은 백엔드 인스턴스로 전달되어 장바구니 상태가 유지되어야 한다. ALB에서 어떤 기능을 사용해야 하는가?

문제 9

공개 데이터셋을 S3에 무료로 제공하되, 다운로드에 드는 데이터 전송 비용은 요청자(다운로드하는 쪽)가 부담하도록 하고 싶다. 어떤 기능을 사용해야 하는가?

문제 10

재해 복구를 위해 EBS 스냅샷을 다른 리전에도 보관해 두려 한다. 어떤 기능을 사용해야 하는가?