문제 1
Application Load Balancer에서 특정 인스턴스를 제거해야 할 때, 이미 처리 중인 요청은 끝까지 마무리하게 하고 새 요청만 다른 인스턴스로 보내고 싶다(연결이 갑자기 끊기지 않도록).
등록 해제 지연(Deregistration Delay / Connection Draining) · 정답인스턴스를 즉시 종료헬스 체크 간격을 늘림고정 세션(Sticky Session)을 비활성화문제 2
3년 약정으로 예약 인스턴스를 구매하되, 향후 인스턴스 패밀리나 운영체제를 다른 것으로 바꿀 수 있는 유연성도 유지하고 싶다. 어떤 옵션이 적합한가?
온디맨드 인스턴스만 사용 · 내 답표준 예약 인스턴스(Standard RI, 변경 불가)스팟 인스턴스전환형 예약 인스턴스(Convertible Reserved Instance) · 정답문제 3
S3에 저장된 중요 객체가 실수로 삭제되더라도 이전 버전을 복구할 수 있어야 한다.
S3 Standard 스토리지 클래스 사용 · 내 답S3 버전 관리(Versioning) · 정답Object Lock만 사용버킷 정책 강화문제 4
예산이 빠듯해 관리형 NAT 게이트웨이 대신 EC2 기반 NAT 인스턴스를 직접 운영하기로 했다. 이 경우 관리형 서비스와 달리 우리가 직접 신경 써야 하는 부분은?
NAT 인스턴스는 대역폭 제한이 없음 · 내 답NAT 인스턴스는 AWS가 자동으로 패치해줌NAT 인스턴스는 고가용성이 자동으로 보장됨NAT 인스턴스 자체의 OS 보안 패치와 보안 그룹 설정을 직접 관리해야 함 · 정답문제 5
Auto Scaling 그룹에서 스팟 인스턴스 비중을 최대한 높여 비용을 아끼고 싶지만, 일부는 온디맨드로 유지해 스팟 회수 시에도 최소한의 용량을 보장하고 싶다.
전부 온디맨드로만 구성 · 내 답혼합 인스턴스 정책(Mixed Instances Policy) · 정답전부 스팟으로만 구성예약 인스턴스로만 구성문제 6
Direct Connect 전용 회선 하나에 장애가 생겨도 대역폭과 연결이 끊기지 않도록, 여러 물리 회선을 하나의 논리적 연결로 묶어 이중화하고 싶다.
Direct Connect 게이트웨이만 추가 · 내 답링크 통합 그룹(Link Aggregation Group, LAG) · 정답회선 하나만 더 신청VPN을 백업으로 별도 구성문제 7
규정 준수를 위해 특정 계정의 로그 버킷 객체를 같은 리전 내 별도의 감사(audit) 계정 버킷으로 자동 복제해 원본과 분리 보관하고 싶다(리전은 그대로 유지). 어떤 기능이 적합한가?
S3 Cross-Region Replication만 가능 · 내 답S3 동일 리전 복제(Same-Region Replication, SRR) · 정답S3 Transfer AccelerationEBS 스냅샷 복사문제 8
온디맨드 대비 EC2 컴퓨팅 비용을 낮추면서도, 향후 특정 인스턴스 패밀리에 얽매이지 않고 유연하게 사용량 기반 할인을 받고 싶다. 어떤 요금제가 적합한가?
온디맨드 요금을 그대로 유지 · 내 답Compute Savings Plans · 정답스팟 인스턴스만 사용표준 예약 인스턴스(Standard RI, 특정 패밀리에 고정)문제 9
수천 개의 EC2 인스턴스가 동시에 접근해야 하는 공유 파일 시스템이 필요하고, POSIX 호환 파일 인터페이스가 요구된다. 가장 적합한 스토리지는?
인스턴스 스토어(Instance Store) · 내 답Amazon EBS (단일 인스턴스 전용 블록 스토리지)Amazon EFS · 정답Amazon S3 Glacier문제 10
애플리케이션에서 회원가입 인증 메일, 영수증 등 트랜잭션 이메일을 대량으로 안정적으로 발송하고 싶다. 어떤 서비스가 적합한가?
Amazon Connect · 내 답Amazon SNSAmazon SES(Simple Email Service) · 정답Amazon WorkMail