Amazon AWS Certified Solutions Architect - Professional (AWS-Solutions-Architect-Professional Korean Version) - AWS-Solutions-Architect-Professional Korean FREE EXAM DUMPS QUESTIONS & ANSWERS

A. DynamoDB Accelerator(DAX)를 인 메모리 캐시로 설정합니다. DAX를 사용하도록 애플리케이션을 업데이트합니다. EC2 인스턴스에 대한 Auto Scaling 그룹을 생성합니다. Amazon CloudFront 배포를 생성하고 Auto Scaling 그룹을 배포의 원본으로 설정합니다. CloudFront 배포의 DNS 별칭을 대상으로 하는 단순 라우팅 정책을 사용하도록 Route 53 레코드를 업데이트합니다. 콘텐츠가 업데이트되기 전에 EC2 인스턴스를 수동으로 확장합니다. B. Redis용 Amazon ElastiCache를 설정합니다. ElastiCache를 사용하도록 애플리케이션을 업데이트합니다. EC2 인스턴스에 대한 Auto Scaling 그룹을 생성합니다. Amazon CloudFront 배포를 생성하고 Auto Scaling 그룹을 배포의 원본으로 설정합니다. CloudFront 배포의 DNS 별칭을 대상으로 하는 단순 라우팅 정책을 사용하도록 Route 53 레코드를 업데이트합니다. 콘텐츠가 업데이트되기 전에 EC2 인스턴스를 수동으로 확장합니다. C. Memcached용 Amazon ElastiCache를 설정합니다. ElastiCache를 사용하도록 애플리케이션을 업데이트합니다. EC2 인스턴스에 대한 Auto Scaling 그룹을 생성합니다. ALB(Application Load Balancer)를 생성합니다. Auto Scaling 그룹을 ALB의 대상으로 설정합니다. ALB의 DNS 별칭을 대상으로 하는 단순 라우팅 정책을 사용하도록 Route 53 레코드를 업데이트합니다. 콘텐츠가 업데이트되기 전에 애플리케이션에 대한 예약된 크기 조정을 구성합니다. D. DynamoDB Accelerator(DAX)를 인 메모리 캐시로 설정합니다. DAX를 사용하도록 애플리케이션을 업데이트합니다. EC2 인스턴스에 대한 Auto Scaling 그룹을 생성합니다. ALB(Application Load Balancer)를 생성합니다. Auto Scaling 그룹을 ALB의 대상으로 설정합니다. ALB의 DNS 별칭을 대상으로 하는 단순 라우팅 정책을 사용하도록 Route 53 레코드를 업데이트합니다. 콘텐츠가 업데이트되기 전에 EC2 인스턴스에 대한 예약된 조정을 구성합니다.

A. 온라인 게임 애플리케이션 및 분석 애플리케이션에 스팟 인스턴스를 사용합니다. 할인된 가격으로 서비스를 프로비저닝하려면 AWS Service Catalog에 카탈로그를 설정하세요. B. 온라인 게임 애플리케이션 인스턴스에 대한 EC2 인스턴스 Savings Plan을 구매합니다. 분석 애플리케이션에 온디맨드 인스턴스를 사용합니다. C. 온라인 게임 애플리케이션 인스턴스에 대한 EC2 인스턴스 Savings Plan을 구매하세요. 분석 애플리케이션에 스팟 인스턴스를 사용합니다. D. 온라인 게임 애플리케이션에 온디맨드 인스턴스를 사용합니다. 분석 애플리케이션에 스팟 인스턴스를 사용합니다. 할인된 가격으로 서비스를 프로비저닝하려면 AWS Service Catalog에 카탈로그를 설정하세요.

A. 마케팅 애플리케이션을 공유할 AWS PrivateLink 엔드포인트 서비스를 생성합니다. 서비스에 연결할 수 있도록 특정 AWS 계정에 권한을 부여합니다. 프라이빗 IP 주소를 사용하여 애플리케이션에 액세스하려면 다른 계정에 인터페이스 VPC 엔드포인트를 생성합니다. B. 마케팅 계정의 VPC에서 가상 어플라이언스 역할을 할 Amazon EC2 인스턴스를 생성합니다. 마케팅 팀과 각 사업부의 VPC 간에 AWS Site-to-Site VPN 연결을 생성합니다.
필요한 경우 NAT를 수행합니다. C. 각 사업부에 지시하여 사업부의 VPC에 고유한 보조 CIDR 범위를 추가합니다. VPC를 피어링하고 보조 범위의 프라이빗 NAT 게이트웨이를 사용하여 트래픽을 마케팅 팀으로 라우팅합니다. D. 프라이빗 서브넷의 마케팅 애플리케이션 앞에 NLB(Network Load Balancer)를 생성합니다. API 게이트웨이 API를 생성합니다. Amazon API Gateway 프라이빗 통합을 사용하여 API를 NLB에 연결합니다. API에 대한 IAM 권한 부여를 활성화합니다. 다른 사업부의 계정에 대한 액세스 권한을 부여합니다.

A. AWS Config 규칙을 사용하여 태그가 지정되지 않은 리소스를 재무팀에 알립니다. 중앙 집중식 AWS Lambda 기반 솔루션을 생성하여 교차 계정 역할을 사용하여 매시간 태그가 지정되지 않은 RDS 데이터베이스 및 DynamoDB 리소스에 태그를 지정합니다. B. Tag Editor를 사용하여 기존 리소스에 태그를 지정합니다. 비용 할당 태그를 생성하여 비용 센터 및 프로젝트 ID를 정의합니다. SCP를 사용하여 리소스에 비용 센터 및 프로젝트 ID가 없는 리소스 생성을 제한합니다. C. 비용 할당 태그를 생성하여 비용 센터 및 프로젝트 ID를 정의하고 태그가 기존 리소스에 전파되는 데 24시간을 허용합니다. 기존 페더레이션 역할을 업데이트하여 비용 센터 및 프로젝트 ID를 포함하지 않는 리소스를 프로비저닝하는 권한을 제한합니다. 자원. D. Tag Editor를 사용하여 기존 리소스에 태그를 지정합니다. 비용 할당 태그를 생성하여 비용 센터와 프로젝트 ID를 정의하고 태그가 기존 리소스에 전파되는 데 24시간을 허용합니다.

A. AWS Elastic Beanstalk를 사용하여 각 리전의 Application Load Balancer(ALB)가 있는 두 개의 개별 리전에 걸쳐 있는 자동 확장 웹 서버 환경을 생성합니다. 리전 간 읽기 전용 복제본이 있는 Amazon Aurora MySQL DB 클러스터의 다중 AZ 배포 생성 지리 근접 라우팅 정책과 함께 Amazon Route 53을 사용하여 두 리전 간에 트래픽을 라우팅합니다. B. AWS Elastic Beanstalk를 사용하여 웹 서버 환경과 Amazon RDS MySQL 다중 AZ DB 인스턴스가 있는 새 애플리케이션 생성 환경은 여러 개의 Amazon EC2 Auto Scaling 그룹 앞에서 NLB(Network Load Balancer)를 시작해야 합니다. 가용 영역 Amazon Route 53 별칭 레코드를 사용하여 회사 도메인에서 NLB로 트래픽을 라우팅합니다. C. AWS CloudFormation을 사용하여 3개의 가용 영역에 걸쳐 있는 스팟 인스턴스의 Amazon ECS 클러스터 앞에서 ALB(Application Load Balancer)가 포함된 스택을 시작합니다. 스택은 스냅샷 삭제 정책을 사용하여 Amazon RDS MySQL DB 인스턴스를 시작해야 합니다. 회사 도메인에서 ALB로 트래픽을 라우팅하기 위한 Amazon Route 53 별칭 레코드 D. AWS CloudFormation을 사용하여 3개의 가용 영역에 걸쳐 있는 Amazon EC2 Auto Scaling 그룹 앞에서 ALB(Application Load Balancer)가 포함된 스택을 시작합니다. 스택은 삭제 보존 정책을 사용하여 Amazon Aurora MySQL DB 클러스터의 다중 AZ 배포를 시작해야 합니다. Amazon Route 53 별칭 레코드를 사용하여 회사 도메인에서 ALB로 트래픽 라우팅

A. Organizations 멤버 계정에서 스택 세트를 생성합니다. 서비스 관리 권한을 사용합니다. 조직에 배포할 배포 옵션을 설정합니다. CloudFormation StackSets 드리프트 감지를 사용합니다. B. 조직 관리 계정에서 스택을 생성합니다. 서비스 관리 권한을 사용합니다. 조직에 배포할 배포 옵션을 설정합니다. CloudFormation StackSets 드리프트 감지를 활성화합니다. C. 조직 관리 계정에서 서비스 관리 권한을 사용하여 스택 세트를 생성합니다. 조직에 배포할 배포 옵션을 설정합니다. CloudFormation StackSets 자동 배포를 활성화합니다. D. 조직 구성원 계정에서 스택을 생성합니다. 셀프 서비스 권한을 사용합니다. 조직에 배포할 배포 옵션을 설정합니다. CloudFormation StackSets 자동 배포를 활성화합니다.

A. Common Internet File System(CIFSJ 공유)을 내보내도록 파일 서비스용 AWS Storage Gateway를 구성합니다. 공유 폴더에 백업 복사본을 생성합니다. AWS Management Console에 로그인하고 백업 복사본에서 AMI를 생성합니다. EC2 인스턴스를 시작합니다. AMI를 기반으로 합니다. B. Windows 파일 서버용 Amazon FSx에 데이터 저장소 복제를 시작하도록 AWS DataSync 에이전트를 구성합니다. SMB 공유를 사용하여 VMware 데이터 저장소를 호스팅합니다. VM Import/Export를 사용하여 VM을 Amazon EC2로 이동합니다. C. AWS Systems Manager에서 하이브리드 환경에 대한 관리형 인스턴스 활성화를 생성합니다. 온프레미스 VM에 Systems Manager 에이전트 다운로드 및 설치 Systems Manager에 VM을 관리형 인스턴스로 등록 AWS Backup을 사용하여 VM의 스냅샷을 생성하고 AMI를 생성합니다. AMI를 기반으로 하는 EC2 인스턴스 시작 D. VMware vSphere 클라이언트를 사용하여 애플리케이션을 OVF(Open Virealization Format) 형식의 이미지로 내보냅니다. 대상 AWS 리전에 이미지를 저장할 Amazon S3 버킷을 생성합니다. VM 가져오기를 위한 IAM 역할 생성 및 적용 AWS CLI를 사용하여 EC2 가져오기 명령을 실행합니다.

A. 정책을 S3 액세스 그룹에 연결하여 MFA가 없는 경우 모든 S3 작업을 거부합니다. AWS Security Token Service(AWS STS)에서 임시 자격 증명을 요청합니다. 사용자가 작업을 수행할 때 Amazon S3가 참조할 프로필에 임시 자격 증명을 연결합니다. Amazon S3의 작업 B. 정책을 S3 버킷에 연결하여 오전 1시 사용자가 S3 버킷에서 작업을 수행할 때 오전 1시 사용자에게 MFA 코드를 묻는 메시지를 표시합니다. AWS CLI와 함께 1AM 액세스 키를 사용하여 Amazon S3를 호출합니다. C. 보안 주체가 그룹을 맡을 때 보안 주체가 MFA를 사용하도록 요구하도록 S3 액세스 그룹에 대한 신뢰 정책 업데이트 AWS CLI와 함께 1AM 액세스 키를 사용하여 Amazon S3 호출 D. 정책을 S3 액세스 그룹에 연결하여 MFA가 없는 경우 모든 S3 작업을 거부합니다. AWS CLI와 함께 1AM 액세스 키를 사용하여 Amazon S3 호출

A. S3 수명 주기 정책으로 로그를 저장하도록 새 S3 버킷을 구성합니다. B. 객체 삭제 이벤트를 Amazon Simple Email Service(Amazon SES)로 보내도록 Amazon S3를 구성합니다. C. 데이터 스토리지 계층화를 사용하여 로그를 Amazon Timestream으로 보내도록 Amazon S3를 구성합니다. D. S3 데이터 이벤트를 기록하도록 AWS CloudTrail을 구성합니다. E. Amazon Simple Notification Service(Amazon SNS) 주제에 게시하는 Amazon EventBridge 이벤트 버스로 객체 삭제 이벤트를 보내도록 Amazon S3를 구성합니다. F. S3 버킷에 대한 S3 서버 액세스 로깅을 구성합니다.

A. 비공개 VIE를 생성합니다. 프라이빗 VIF를 통해 다른 두 리전의 VPC에 대한 AWS Site-to-Site VPN 연결을 설정합니다. B. 다른 두 리전의 VPC를 연결하기 위한 Direct Connect 게이트웨이. C. 온프레미스 데이터 센터에서 다른 두 리전으로 추가 Direct Connect 연결을 설정합니다. D. VPC 피어링을 사용하여 여러 지역의 VPC 간에 연결을 설정합니다. 기존 Direct Connect 연결로 프라이빗 VIF를 생성하여 피어링된 VPC에 연결합니다. E. 공개 VIF를 생성합니다. 퍼블릭 VIF를 통해 다른 두 리전의 VPC에 대한 AWS Site-to-Site VPN 연결을 설정합니다. F. 데이터 센터와 가장 가까운 지역에 Direct Connect 게이트웨이를 생성합니다. Direct Connect 연결을 Direct Connect 게이트웨이에 연결합니다. 사용

A. 리소스가 S3 서비스 프록시인 엣지 최적화 API 엔드포인트를 사용하여 Amazon API Gateway를 설정합니다. S3 PutObject 작업을 노출하려면 이 리소스에 대한 PUT 메서드를 구성하십시오. COGNITO_USER_POOLS 권한 부여자를 사용하여 API 게이트웨이를 보호합니다. 브라우저 인터페이스에서 미리 서명된 URL 대신 API 게이트웨이를 사용하여 객체를 업로드하도록 합니다. B. S3 버킷에서 S3 Transfer Acceleration 엔드포인트를 활성화합니다. 미리 서명된 URL을 생성할 때 엔드포인트를 사용하세요. 브라우저 인터페이스가 S3 멀티파트 업로드 API를 사용하여 객체를 이 URL에 업로드하도록 합니다. C. 대상 S3 버킷에 대한 Amazon CloudFront 배포를 구성합니다. CloudFront 캐시 동작에 대해 PUT 및 POST 메서드를 활성화합니다. OAI(원본 액세스 ID)를 사용하도록 CloudFront 오리진을 업데이트합니다. 버킷 정책에서 OAI 사용자 s3:PutObject 권한을 부여합니다. CloudFront 배포를 사용하여 브라우저 인터페이스에서 객체를 업로드하도록 합니다. D. S3 서비스 프록시로 리소스가 있는 지역 API 엔드포인트를 사용하여 Amazon API Gateway를 설정합니다. S3 PutObject 작업을 노출하려면 이 리소스에 대한 PUT 메서드를 구성하십시오. AWS Lambda 권한 부여자를 사용하여 API 게이트웨이를 보호합니다. 브라우저 인터페이스에서 미리 서명된 URL 대신 API 게이트웨이를 사용하여 API 개체를 업로드하도록 합니다.

A. 별도의 리전에 RDS DB 인스턴스의 읽기 전용 복제본을 생성합니다. 읽기 전용 복제본에 대해 쿼리를 실행하도록 재무팀에 지시합니다. 애플리케이션 프런트엔드를 호스팅하는 EC2 인스턴스의 AMI를 생성합니다. AMI를 별도의 리전에 복사합니다. 원래 S3 버킷에서 별도 리전의 새 S3 버킷으로 S3 교차 리전 복제(CRR)를 사용합니다. 재해 발생 시 읽기 전용 복제본을 독립형 DB 인스턴스로 승격합니다. AMI에서 EC2 인스턴스를 시작하고 ALB를 생성하여 최종 사용자에게 애플리케이션을 제공합니다. 새 S3 버킷을 가리키도록 애플리케이션을 구성합니다. B. RDS DB 인스턴스의 시간별 스냅샷을 생성합니다. 스냅샷을 별도의 리전에 복사합니다. 기존 RDS 데이터베이스 앞에 Amazon Elastic ache 클러스터를 추가합니다. 애플리케이션 프런트엔드를 호스팅하는 EC2 인스턴스의 AMI를 생성합니다. AMI를 별도의 리전에 복사합니다. 원래 S3 버킷에서 별도 리전의 새 S3 버킷으로 S3 교차 리전 복제(CRR)를 사용합니다. 재해 발생 시 최신 RDS 스냅샷에서 데이터베이스를 복원합니다. AMI에서 EC2 인스턴스를 시작하고 ALB를 생성하여 최종 사용자에게 애플리케이션을 제공합니다. 새 S3 버킷을 가리키도록 애플리케이션을 구성합니다. C. 데이터베이스를 Amazon DynamoDB로 마이그레이션하고 DynamoDB 전역 테이블을 사용합니다. 별도의 리전에서 글로벌 테이블을 쿼리하도록 재무팀에 지시합니다. 원래 S3 버킷의 콘텐츠를 별도 리전의 새 S3 버킷에 주기적으로 동기화하는 AWS Lambda 함수를 생성합니다. EC2 인스턴스를 시작하고 별도의 리전에 ALB를 생성합니다. 새 S3 버킷을 가리키도록 애플리케이션을 구성합니다. D. 별도의 지역에서 애플리케이션을 호스팅하는 추가 EC2 인스턴스를 시작합니다. 기존 ALB에 추가 인스턴스를 추가합니다. 별도의 리전에서 RDS DB 인스턴스의 읽기 전용 복제본을 생성합니다.
재무팀에 읽기 전용 복제본에 대한 쿼리를 실행하도록 지시합니다. 원래 S3 버킷에서 별도 리전의 새 S3 Docket으로 S3 교차 리전 복제(CRR)를 사용합니다. 재해 발생 시 읽기 대체를 독립형 DB 인스턴스로 승격합니다. 새 S3 버킷과 새 프로젝트 읽기 전용 복제본을 가리키도록 애플리케이션을 구성합니다.

A. AWS Systems Manager 에이전트(SSM 에이전트)로 구성된 새 AMI를 생성합니다. 새 AMI를 사용하여 Auto Scaling 그룹에 대한 시작 템플릿을 생성합니다. Auto Scaling 그룹에서 더 작은 인스턴스를 사용합니다. Auto Scaling 그룹의 인스턴스 전체에 트래픽을 분산시키기 위해 Application Load Balancer를 생성합니다. CPU 사용률에 따라 조정되도록 Auto Scaling 그룹을 설정합니다. 데이터베이스를 Amazon Aurora MySQL로 마이그레이션합니다. B. Docker를 사용하여 애플리케이션 계층을 컨테이너로 이동합니다. EC2 인스턴스를 사용하여 Amazon Elastic Container Service(Amazon ECS)에서 컨테이너를 실행합니다. ECS 클러스터 전체에 트래픽을 분산시키기 위해 Application Load Balancer를 생성합니다. CPU 사용률에 따라 확장되도록 ECS 클러스터를 구성합니다.
데이터베이스를 Amazon Neptune으로 마이그레이션합니다. C. EC2 인스턴스 유형을 더 작은 Graviton 기반 인스턴스 유형으로 변경합니다. 기존 AMI를 사용하여 Auto Scaling 그룹에 대한 시작 템플릿을 생성합니다. Auto Scaling 그룹의 인스턴스 전체에 트래픽을 분산시키기 위해 Application Load Balancer를 생성합니다. CPU 사용률에 따라 조정되도록 Auto Scaling 그룹을 설정합니다. 데이터베이스를 Amazon DynamoDB로 마이그레이션합니다. D. 애플리케이션 계층을 기존 VPC의 AWS Lambda 함수로 이동합니다. Lambda 기능 전체에 트래픽을 분산시키기 위해 Application Load Balancer를 생성합니다. Amazon GuardDuty를 사용하여 Lambda 함수를 스캔합니다. 데이터베이스를 Amazon DocumentDB(MongoDB와 호환 가능)로 마이그레이션합니다.

A. AWS Firewall Manager를 사용하여 특정 CIDR 범위에만 액세스를 허용하는 보안 그룹 및 보안 그룹 정책을 생성합니다. B. 비율 기반 규칙을 사용하여 AWS WAF 웹 ACL을 생성하고 규칙 작업을 차단으로 설정합니다. 웹 ACL을 ALB에 연결합니다. C. IP 집합 일치 규칙을 사용하여 AWS WAF 웹 ACL을 생성하고 규칙 작업을 차단으로 설정합니다. 웹 ACL을 ALB에 연결합니다. D. AWS Firewall Manager를 사용하여 IP 주소의 액세스를 거부하는 보안 그룹 및 보안 그룹 정책을 생성합니다.

A. 애플리케이션을 실행하는 컨테이너를 Amazon Elastic Container Service(Amazon ECS)용 AWS Fargate로 마이그레이션합니다. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성합니다. Fargate 작업 정의를 생성합니다. EFS 파일 시스템을 가리키도록 작업 정의에 볼륨을 추가합니다. B. 애플리케이션을 실행하는 컨테이너를 Amazon Elastic Container Service(Amazon ECS)용 AWS Fargate로 마이그레이션합니다. Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성합니다. Fargate 작업 정의를 생성합니다. 실행 중인 각 작업에 EBS 볼륨을 연결합니다. C. Amazon EC2 인스턴스를 시작합니다. EC2 인스턴스에 Docker를 설치합니다. 컨테이너를 EC2 인스턴스로 마이그레이션합니다. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성합니다. EFS 파일 시스템의 EC2 인스턴스에 탑재 지점을 추가합니다. D. 애플리케이션을 실행하는 컨테이너를 Amazon Elastic Kubernetes Service(Amazon EKS)로 마이그레이션합니다.
Amazon S3를 사용하여 컨테이너가 공유하는 거래 데이터를 저장합니다.