정답 · 해설

해설

【핵심 용어】 ▸ API Gateway Latency — 클라이언트가 받은 전체 지연. ▸ IntegrationLatency — 백엔드(Lambda) 처리 지연. 둘의 차이로 API Gateway 단계 지연 식별. 【정답 포인트】 ▸ Lambda는 빨리 끝나는데 API Gateway 타임아웃 = Latency vs IntegrationLatency 비교로 원인 식별. 【오답 체크】 (A)(C) Cache는 캐싱 메트릭 — 타임아웃 진단 부적합. (E) Count는 호출 수.

해설

【핵심 용어】 ▸ AWS CodeCommit — 관리형 Git 저장소. 코드 보관용 표준. 【정답 포인트】 ▸ 프로그램 코드 저장소 = CodeCommit. 【오답 체크】 (A) CodeDeploy는 배포. (B) CodeArtifact는 패키지 저장소(npm·Maven). (D) CodeGuru는 코드 분석.

해설

【핵심 용어】 ▸ Lambda /tmp — 함수 실행 컨테이너의 임시 디스크. 기본 512MB(최대 10GB). 빠르고 비용 0. 【정답 포인트】 ▸ 호출 중 임시 파일(<10MB) + 미래 보존 X = /tmp. 【오답 체크】 (B) EFS는 영구 + 비용. (C) EBS는 EC2 전용. (D) S3는 외부 호출 — 빈번 접근에 비효율.

해설

【핵심 용어】 ▸ Lambda Layer — 공통 라이브러리를 패키지화 + 여러 함수 공유. 함수 자체 .zip 크기 감소. 【정답 포인트】 ▸ 두 함수 공통 라이브러리 + 패키지 크기 감소 + 최소 운영 = Layer. 【오답 체크】 (A) 각자 .zip은 동일 라이브러리 중복. (C) 함수 통합은 책임 분리 위반. (D) S3 URL 참조는 매 호출마다 다운로드 부담.

해설

【핵심 용어】 ▸ Lambda Context Object — aws_request_id 필드에 호출별 고유 식별자 포함. 로그 상관관계에 사용. ▸ stdout 출력 = CloudWatch Logs 자동 수집. 【정답 포인트】 ▸ 호출별 ID + 로그 = context.aws_request_id + stdout 출력. 【오답 체크】 (B)(C) event 객체에는 aws_request_id 없음(이벤트 데이터만). (D) 파일 로그는 CloudWatch 자동 수집 안 함.

해설

【핵심 용어】 ▸ DynamoDB Streams — 테이블 변경 캡처 + Lambda 트리거. 변경 감지 표준. 【정답 포인트】 ▸ DynamoDB 변경 → Lambda = Streams + 트리거. 【오답 체크】 (A) Kinesis Stream도 가능하지만 Streams가 더 직접 통합. (B) 스케줄 폴링은 지연·비효율. (D) Firehose는 적재 도구.

해설

【핵심 용어】 ▸ EC2 Image Builder — 보안 패치·에이전트가 설치된 골든 AMI 자동 빌드 + 검증. ASG launch config에 사용. ▸ CodeDeploy — 런타임에 최신 앱 배포. 【정답 포인트】 ▸ A(Image Builder + 패치·에이전트만) + C(CodeDeploy로 앱 배포) = AMI는 OS·에이전트만, 앱은 런타임 배포 → 이미지 수 최소. 【오답 체크】 (B) AMI에 앱 포함은 앱 변경 시마다 새 AMI = 이미지 수 폭증. (D) CodePipeline은 오케스트레이션 — 직접 배포는 CodeDeploy. (E) 패치 제거는 보안 위반.

해설

【핵심 용어】 ▸ Secrets Manager + RDS 통합 — 자격 자동 회전(Lambda 회전 함수 자동 생성) + KMS 암호화. 코드는 시크릿 ID로 조회. 【정답 포인트】 ▸ RDS 자격 자동 회전 + 최소 관리 = Secrets Manager + RDS Credentials 타입. 【오답 체크】 (A) Parameter Store는 자동 회전 미지원. (B) 환경 변수 + Lambda 회전은 직접 구현 부담. (D) DynamoDB + Lambda 회전도 직접 구현.

해설

【핵심 용어】 ▸ IAM 정책 NotResource (또는 Allow + Deny 조합) — 'secrets' prefix 객체만 제외하고 나머지에 GetObject/PutObject 허용. 【정답 포인트】 ▸ secrets prefix 제외 모든 객체 액세스 = D 해석. 【오답 체크】 (A) DOC-EXAMPLE-BUCKET 자체 제외는 잘못된 해석. (B)(C) 정책 효과 해석 오류.

해설

【핵심 용어】 ▸ API Gateway Mock Integration — 백엔드 호출 없이 정적 응답 반환. 통합 테스트·beta에 표준. 매핑 템플릿으로 응답 분기. 【정답 포인트】 ▸ 백엔드 미호출 + 다양한 응답 시뮬레이션 + 최소 운영 = Mock + 매핑 템플릿. 【오답 체크】 (A) Lambda 상수 응답 = 인프라 추가. (B) EC2는 백엔드 운영. (C) 'stage 응답 타입 선택'은 표준 기능 아님.

해설

【핵심 용어】 ▸ CloudWatch Agent — 온프레/EC2/하이브리드 환경에서 메트릭·로그를 CloudWatch로 송출. IAM 사용자 자격으로 인증. 【정답 포인트】 ▸ 온프레 → CloudWatch 통합 = CloudWatch agent + IAM 자격. 【오답 체크】 (A) 일반 SDK는 자동 송출 도구가 아님. (C) S3 → CloudWatch는 표준 경로가 아님. (D) EC2 경유는 추가 인프라.

해설

【핵심 용어】 ▸ Kinesis Data Firehose Data Transformation (Lambda) — 적재 전 Lambda로 변환·마스킹. PII 제거에 표준. 【정답 포인트】 ▸ Firehose 인입 + 패턴 PII 제거 + S3 적재 = Lambda 변환. 【오답 체크】 (B) EC2는 Firehose 대상 아님. (C) OpenSearch search-replace는 적재 후 변환. (D) Step Functions는 Firehose 대상 아님.

해설

【핵심 용어】 ▸ Lambda Destinations (on-failure) — 비동기 호출 실패 시 다른 Lambda·SNS·SQS·EventBridge로 자동 라우팅. 코드 0. 【정답 포인트】 ▸ 타임아웃·실패 → 다른 Lambda 폴백 + 최소 노력 = on-failure destination. 【오답 체크】 (B) SQS에 다른 Lambda 폴링은 동일하나 destination이 더 단순. (C) Step Functions는 추가 오케스트레이션. (D) SNS도 가능하지만 destination 단일 지정이 더 직접.

해설

【핵심 용어】 ▸ ElastiCache for Memcached — 분산 세션 저장. Auto Scaling 환경에서 인스턴스 간 세션 공유에 표준. ▸ RDS for MySQL — 주문 데이터. 【정답 포인트】 ▸ 메모리 부담의 원인 = 인메모리 세션. Memcached로 외부화 + 데이터는 RDS. 【오답 체크】 (A) MySQL에 세션은 OLTP DB 부담. (C) Memcached에 영구 데이터는 휘발성 위험. (D) Instance Store는 휘발성·확장성 약함.

해설

【핵심 용어】 ▸ Lambda 로그 → CloudWatch Logs 자동 수집 — 표준 출력은 모두 CW Logs로. 【정답 포인트】 ▸ Lambda 로그 = CloudWatch Logs. 【오답 체크】 (A) S3 자동 적재 X. (B) CloudTrail은 API 감사. (D) DynamoDB는 데이터 저장.

해설

【핵심 용어】 ▸ Kinesis IteratorAge ↑ + Lambda 처리 지연 = 컨슈머 처리량 부족 또는 처리 시간 증가. ▸ 해결: 샤드 수 증가(병렬도 ↑) + Lambda 메모리 증가(CPU ↑). 【정답 포인트】 ▸ A(샤드 증가) + C(메모리 증가) = 처리 속도 향상. 【오답 체크】 (B)(E) 타임아웃 조정은 처리 속도 자체와 무관. (D) 샤드 감소는 악화.

해설

【핵심 용어】 ▸ ECR Basic Image Scanning + CodePipeline Lambda Action — 이미지 푸시 시 자동 스캔, Lambda가 결과 검사 후 파이프라인 실패 처리. 【정답 포인트】 ▸ 이미지 빌드 후·배포 전 분석 = ECR 스캔 + Lambda 액션. 【오답 체크】 (A) 로컬 docker scan은 강제력 약함. (C) 소스 코드 스캔은 컨테이너 이미지 이슈 못 잡음. (D) 배포 단계 액션은 EKS에 이미 배포됨.

해설

【핵심 용어】 ▸ CloudFront Cache Behavior + Path Pattern — 경로별로 다른 동작. 로그인 페이지만 viewer 제한 해제, 나머지는 시그니처 쿠키 강제. 【정답 포인트】 ▸ 로그인 페이지는 무인증, 나머지는 시그니처 쿠키 = path pattern 기반 두 번째 cache behavior 추가. 【오답 체크】 (B) 와일드카드를 두 번째에 두면 우선순위 충돌. (C) Failover origin은 가용성 시나리오. (D) 직접 S3 URL 리다이렉트는 OAI 우회.

해설

【핵심 용어】 ▸ Amplify amplify.yml Build Phases — preBuild/build/postBuild + test 단계. CI/CD에 E2E 테스트 자동 포함. 【정답 포인트】 ▸ Amplify에서 E2E 테스트 = amplify.yml에 test 단계 추가. 【오답 체크】 (A) amplify add test는 표준 명령 아님. (B) Amplify의 push는 백엔드 배포. (D) aws-exports.js는 클라이언트 구성 파일.

해설

【핵심 용어】 ▸ Lambda 비동기 호출 + DLQ — 실패한 이벤트는 DLQ에 보관. 로그에 보이지 않는 누락 추적 가능. 【정답 포인트】 ▸ 비동기 호출 누락 + 로그에 에러 없음 = DLQ 검사. 【오답 체크】 (A) 프론트 로그는 가능하나 DLQ가 정확. (C) 람다 로그는 이미 정상으로 보임. (D) POST에 캐싱 X(GET만).