본문 바로가기

전체 글206

[SAA-C03] S3와 KDS간의 DMS 활용 사례빅데이터 분석 업체가 Amazon S3 버킷에 데이터와 로그 파일을 기록하고 있습니다. 업체는 이제 기존 데이터 파일뿐만 아니라 진행 중인 파일 업데이트도 Amazon S3에서 Amazon Kinesis Data Streams으로 스트리밍하기를 원합니다. 다음 중 솔루션 아키텍트의 관점에서 이 요구 사항에 대한 솔루션을 가장 빠르게 구축할 수 있는 방법은 무엇입니까? 본론AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 Amazon S3와 Amazon Kinesis Data Streams 간의 브리지로 활용한다. AWS 데이터베이스 마이그레이션 서비스(AWS DMS)를 사용하여 해결할 수 있다. AWS DMS를 사용하면 지원되는 소스의 데이터를 관계형 데이터베이스, 데이터 웨어하우스, 스트리밍.. 2024. 5. 25.
[SAA-C03] AWS Config 관리 규칙에 따른 인증서 갱신 사례한 금융 서비스 기업이 EC2 인스턴스에 주력 애플리케이션을 배포했습니다. 해당 애플리케이션은 민감한 고객 데이터를 처리하기 때문에 회사 보안 팀에서는 AWS Certificate Manager(ACM)를 통해 EC2 인스턴스에 설치된 모든 타사 SSL/TLS 인증서를 만료일 전에 갱신할 수 있는 방법을 찾고 있습니다. 회사는 인증서 만료 30일 전에 보안 팀이 알림을 받을 수 있는 솔루션을 구축하기 위해 AWS 공인 솔루션 아키텍트 어소시에이트인 여러분을 고용했습니다. 솔루션 개발 시간 및 유지 보수 작업은 최소화해야 합니다. 어떤 방법을 사용하시겠습니까? 본론AWS Config 관리 규칙을 사용해 ACM으로 가져온 타사 SSL/TLS 인증서 중에 30일 이내에 만료됨으로 표시된 것이 있는지 확인한.. 2024. 5. 25.
[SAA-C03] EC2 ECS와 Fargate ECS의 요금 차이 사례한 소셜 미디어 분석 선도 기업에서 도커화(Dockerized)한 자사의 애플리케이션 스택을 AWS 클라우드로 이전하는 것을 고려하고 있습니다. 회사는 EC2 시작 유형의 Elastic Container Service(ECS)와 Fargate 시작 유형의 Elastic Container Service(ECS)가 요금 면에서 어떤 차이가 있는지 파악하지 못했습니다. 다음 중 두 서비스의 요금 책정에 관한 설명으로 맞는 것은 무엇입니까? 본론EC2 시작 유형의 ECS는 EC2 인스턴스 및 EBS 볼륨 사용량에 따라 요금이 청구된다. Fargate 시작 유형은 컨테이너화된 애플리케이션이 요청하는 vCPU 및 메모리 리소스 양에 따라 요금이 부과된다. Fargate 시작 타입을 선택하면 컨테이너화된 애플리케.. 2024. 5. 24.
[SAA-C03] Amazon FSx for Lustre 사례전자 설계 자동화(EDA) 애플리케이션은 두 가지 범주에 속하는 방대한 양의 데이터를 생산합니다. ‘핫 데이터’는 병렬 및 분산 방식으로 빠르게 처리되어 저장되어야 하고, ‘콜드 데이터’는 낮은 비용으로 읽기 및 업데이트를 수행하기 위해 신속히 액세스할 수 있도록 참조용으로 보관해야 합니다. 다음 중 위에서 언급한 칩 설계 프로세스를 가속화하는 데 가장 적합한 AWS 서비스는 무엇입니까? 본론Amazon FSx for Lustre  머신러닝, 고성능 컴퓨팅(HPC), 비디오 프로세싱, 재무 모델링 등의 워크로드에 사용됨. 오픈소스 Lustre 파일 시스템은 스토리지가 연산 속도와 보조를 맞추는 빠른 스토리지를 요구하는 애플리케이션을 위해 설계되어 있다. FSx for Lustre는 Amazon S3와.. 2024. 5. 24.
[SAA-CO3] 권한 경계(Permissions boundary) 솔루션 사례한 IT 기업은 팀에 합류한 신입 개발자에게 DynamoDB에 대한 모든 액세스 권한이 부여되는 사건이 보고된 이후 보안 모범 사례(Best Practice)를 검토하려고 합니다. 해당 개발자는 새로운 기능을 구현하던 중 실수로 프로덕션 환경에 있는 테이블 몇 개를 삭제했습니다.이런 사고의 재발을 방지할 수 있는 가장 효율적인 해결 방법은 무엇입니까?본론권한 경계(Permissions boundary)를 사용해 직원이 IAM 주체에게 부여할 수 있는 최대 권한을 제어한다. 권한 경계를 사용하여 직원들이 그들이 생성하고 관리하는 IAM 주체에 부여할 수 있는 최대 권한 수(즉 사용자와 역할)을 통제할 수 있다.IAM 관리자로서 관리된 정책을 이용하여 하나 이상의 권한 경계를 정의하고 직원들이 이 경계 .. 2024. 5. 24.
[SAA-C03] KDS(Kinesis Data Streams) 성능 향상 사례한 빅데이터 분석 업체가 Kinesis Data Streams(KDS)을 사용하여 농업 과학 기업의 필드 장치에서 IoT 데이터를 받아 처리하고 있습니다. 들어온 데이터 스트림은 다양한 컨슈머 애플리케이션에서 사용되고 있는데, 엔지니어들이 프로듀서와 데이터 스트림 컨슈머 사이에서 데이터 전달 속도의 성능 저하를 발견했습니다. 솔루션 아키텍트의 관점에서 주어진 사례의 성능 문제를 개선하기에 적합한 방식은 무엇입니까? 본론 Kinesis Data Streams는 프로듀서(IoT 장치 등)에서 실시간으로 발생한 데이터들을 스트림 형태로 수신하고 저장하는 플랫폼이다. 스트림은 샤드로 구성되어 있으며 KDS에 도착한 데이터는 레코드 형태로 저장됨. 이 레코드는 특정 샤드에 할당되고, 각 샤드는 데이터를 순차적.. 2024. 5. 24.

티스토리툴바