정답 · 해설

해설

【핵심 용어】 ▸ S3 + Presigned URL — 만료 시간 포함 URL로 객체 임시 접근. 8시간 유효. ▸ S3 Lifecycle — 2일 후 자동 삭제. 【정답 포인트】 ▸ 1시간 내 생성 + 8시간 접근 + 2일 후 자동 삭제 = S3 + presigned URL + Lifecycle. 【오답 체크】 (A) DynamoDB TTL은 정확하지 않음(분 단위 + 1MB 한계). (B) SNS 첨부 파일은 한도·표준 패턴 아님. (D) RDS는 운영 부담 + 큰 파일 부적합.

해설

【핵심 용어】 ▸ Beanstalk Rolling with Additional Batch — 새 인스턴스 추가하며 배포 → 가동 인스턴스 수 유지. ▸ all-at-once는 모든 인스턴스 동시 교체 — 일시적 0 가동. 【정답 포인트】 ▸ 5대 중 4대 이상 유지 + 비용 효율 = Rolling with Additional Batch (추가 인스턴스). 【오답 체크】 (A) 6대 desired는 비용 영구 증가. (B) Traffic splitting은 Lambda·다른 환경. (D) Rolling만은 가동 수 줄어듦.

해설

【핵심 용어】 ▸ X-Ray SDK 수동 instrumentation — 어떤 데이터를 트레이스에 포함할지 코드에서 직접 제어. PII 제외 가능. 【정답 포인트】 ▸ PII 외부 노출 차단 = 수동 instrument로 PII 필드 제외. 【오답 체크】 (B) Auto-instrumentation은 자동 캡처 — PII 노출 위험. (C) Macie는 S3 스캔 도구. (D) Distro for OpenTelemetry도 자동 캡처 위험.

해설

【핵심 용어】 ▸ Lambda VPC 구성 — 서브넷·SG 지정 후 같은 VPC의 Aurora에 프라이빗 접근. 인터넷 미경유. 【정답 포인트】 ▸ 같은 VPC + 서브넷·SG 구성 = 프라이빗 통신. 【오답 체크】 (A) 퍼블릭 액세스는 인터넷 노출. (B) RDS Proxy는 커넥션 풀링이지 네트워크 통합 아님. (C) NAT는 인터넷 경유.

해설

【핵심 용어】 ▸ Lambda Environment Variables — 키-값 구성. 코드 수정 없이 콘솔/IaC로 변경 가능. 【정답 포인트】 ▸ 가변 테이블명 + 코드 수정 X = 환경 변수. 【오답 체크】 (B)(C) /tmp·layer 파일은 정적이지만 변경 시 재빌드 필요. (D) 글로벌 변수도 코드 수정 필요.

해설

【핵심 용어】 ▸ Amazon RDS Proxy — 커넥션 풀링·재사용. Lambda의 'too many connections' 문제 해결의 표준. 【정답 포인트】 ▸ Lambda → RDS 'too many connections' = RDS Proxy. 【오답 체크】 (A) vCPU 감소는 성능 악화. (C) 인스턴스 클래스 변경은 다운타임. (D) max_connections 동적 변경은 다운타임.

해설

【핵심 용어】 ▸ DynamoDB Composite Key (location ID + timestamp) — 같은 위치의 시간순 데이터 효율 조회. 자동 확장으로 무중단. 【정답 포인트】 ▸ 위치별 시계열 + 저지연 + 무중단 확장 + 비용 효율 = DynamoDB. 【오답 체크】 (A) RDS는 무중단 확장 어려움. (C) ElastiCache는 휘발성·운영 부담. (D) S3 + Athena는 ms 응답 어려움.

해설

【핵심 용어】 ▸ Lambda Test Events Sharing — 콘솔 테스트 이벤트를 IAM 그룹/사용자와 공유 가능. 별도 인프라 불필요. 【정답 포인트】 ▸ 팀에서 공유·편집 가능한 테스트 이벤트 = 이벤트 공유 설정. 【오답 체크】 (A) S3 JSON은 직접 관리 부담. (C) DynamoDB는 과한 인프라. (D) Private은 공유 차단.

해설

【핵심 용어】 ▸ AWS CodeBuild — buildspec.yml로 빌드·테스트 정의. ▸ CodePipeline에 새 stage + CodeBuild 액션 추가 = source 산출물을 빌드·테스트. 【정답 포인트】 ▸ B(CodeBuild 프로젝트 + buildspec) + E(파이프라인 새 stage에 액션 추가). 【오답 체크】 (A) CodeCommit은 저장소. (C) CodeDeploy는 배포. (D) source stage에 액션은 잘못된 단계.

해설

【핵심 용어】 ▸ CloudWatch Evidently Override — 특정 사용자/엔티티에게 강제 변형 할당. A/B 비율 무시하고 100% 그 변형으로. 【정답 포인트】 ▸ 특정 엔지니어만 Variation A = override + 사용자 ID + Variation A. 【오답 체크】 (B) override 식별자에 변형 이름 어색. (C)(D) experiment 변경은 그룹 전체.

해설

【핵심 용어】 ▸ DynamoDB GSI — 대안 PK·SK로 인덱스 생성. 기존 테이블에도 추가 가능. ▸ LSI는 테이블 생성 시점에만 정의 가능. 【정답 포인트】 ▸ 기존 테이블에 productFamily·productType 쿼리 = GSI 추가. 【오답 체크】 (B) LSI는 PK 동일해야 — productFamily PK 불가. (C) 테이블 재생성은 불필요. (D) Scan은 비용·지연 큼.

해설

【핵심 용어】 ▸ Lambda VPC 구성 — Lambda를 RDS와 같은 VPC·서브넷에 배포. 다른 VPC면 직접 통신 불가. 【정답 포인트】 ▸ Lambda를 RDS와 같은 VPC·서브넷에 재배포 + SG에 Lambda 허용. 【오답 체크】 (A) RDS SG에 다른 VPC CIDR만으론 도달 불가. (C) Lambda가 default VPC면 cross-VPC 통신 불가. (D) IAM role은 RDS 네트워크 도달과 무관.

해설

【핵심 용어】 ▸ CloudWatch Logs Metric Filter + Alarm + SNS — 로그 키워드 매치를 메트릭으로 변환 + 알람 트리거. 【정답 포인트】 ▸ 로그 키워드 실시간 알림 + 최소 운영 = Metric Filter + Alarm + SNS. 【오답 체크】 (A) CloudTrail은 API 감사. (B) Lambda 5분 폴링은 운영 부담 + 지연. (D) Unified agent는 EC2 메트릭 — 애플리케이션 키워드와 다름.

해설

【핵심 용어】 ▸ Lambda Reserved Concurrency = 1 — 동시 실행 1개로 제한 → race condition 방지. 누적 계산 일관성 보장. ▸ 결과는 ElastiCache에 누적. 【정답 포인트】 ▸ 누적 평균 정확성 + 누적 저장 = 동시성 1 + 외부 캐시. 【오답 체크】 (B) ElastiCache 저장 + 매 시작 재계산은 race condition 여전. (C) Provisioned는 콜드스타트 회피지 동시성 1과 다름. (D) Layer는 정적 코드 — 가변 데이터 저장 X.

해설

【핵심 용어】 ▸ (원문 누락된 문제) 마크된 정답: C. 【정답 포인트】 ▸ ExamTopics에서 일부 문제는 본 데이터셋에 본문이 누락. 정답 표시(C)만 유지. 【참고】 ▸ 학습 시 ExamTopics 원본 페이지(`source` 링크) 참고 권장.

해설

【핵심 용어】 ▸ EC2 Instance Metadata Service — http://169.254.169.254/latest/meta-data/ 에서 인스턴스 정보(public IP·AMI·IAM role 등) 조회. 사설 링크. 【정답 포인트】 ▸ 자기 자신의 public IP = instance metadata. 【오답 체크】 (B) user-data는 부팅 스크립트. (C) AMI 정보는 다른 endpoint. (D) hosts 파일에 public IP 없음.

해설

【핵심 용어】 ▸ KMS GenerateDataKey (Envelope Encryption) — KMS가 data key + 암호화된 data key 반환. 데이터는 data key로 암호화, 암호화된 data key를 함께 저장. ▸ 객체별 고유 키 = GenerateDataKey 매 호출. 【정답 포인트】 ▸ 비디오마다 고유 키 + 클라이언트 암호화 = GenerateDataKey 패턴. 【오답 체크】 (A) Encrypt API는 4KB 한계. (B) 자체 라이브러리는 키 관리 부담. (D) SSE-KMS는 서버 측 — 클라이언트 측 암호화 요구 위반.

해설

【핵심 용어】 ▸ ALB + X-Forwarded-For — ALB가 클라이언트 IP를 헤더로 전달. 자동 활성, 코드는 헤더 읽기만. 【정답 포인트】 ▸ HTTP/HTTPS + 클라이언트 IP = ALB + X-Forwarded-For. 【오답 체크】 (B) NLB + Proxy Protocol도 가능하나 HTTP/HTTPS 구분에선 ALB가 더 직접. (C) Instance ID 등록은 IP 전달과 무관. (D) NLB는 X-Forwarded-For 헤더 제공 안 함(Proxy Protocol).

해설

【핵심 용어】 ▸ CloudWatch Logs Metric Filter — 생성 시점 이후의 로그 이벤트만 메트릭화. 과거 로그는 처리하지 않음. 【정답 포인트】 ▸ 결과 없음 = 필터 생성 후 새 로그 발생을 기다려야 함. 【오답 체크】 (A) VPC endpoint는 무관. (C) OpenSearch 스트리밍은 별개 기능. (D) S3 export는 별개.

해설

【핵심 용어】 ▸ CodeDeployDefault.ECSCanary10Percent15Minutes — ECS에서 10% 트래픽 → 15분 대기 → 100% 전환. 【정답 포인트】 ▸ ECS + 10% + 15분 = ECSCanary10Percent15Minutes. 【오답 체크】 (B)(C) Lambda 변형은 ECS 시나리오와 다름. (D) Linear는 점진 — 매 1분.