혼합 영역 종합 미니 시험

이 종합 과제 레슨에서는 SAA-C03의 네 가지 모든 영역인 보안 아키텍처, 복원력 있는 아키텍처, 고성능 아키텍처, 비용 최적화 아키텍처를 다루는 10개의 혼합 영역 시나리오 문제를 제시합니다. 각 문제에는 시나리오와 네 가지 답안 선택지가 나온 후 정답과 해설이 이어집니다. 각 문제를 시간 제한이 있는 도전 과제로 생각하고, 문제당 2분을 목표로 하십시오. 이전 레슨에서 배운 키워드와 소거 기법을 활용하십시오. 마지막에는 빠른 확인 퀴즈에서 최종 종합 시나리오를 테스트합니다.

Q1(영역 1): 한 EC2 인스턴스가 장기 자격 증명을 저장하지 않고 S3에 액세스해야 합니다. 최선의 해결책: 인스턴스 프로필을 통해 IAM 역할을 연결합니다. 애플리케이션은 인스턴스 메타데이터 서비스에서 임시 자격 증명을 자동으로 가져오므로 어디에도 키를 저장할 필요가 없습니다.

Q2(영역 1): 한 개발자가 실수로 IAM 액세스 키를 공개 GitHub 저장소에 커밋했습니다. 첫 번째 조치는 무엇입니까? 정답: 노출된 액세스 키 쌍을 즉시 비활성화하고 삭제합니다. 공격자는 자동화된 스캐너를 사용해 GitHub에 노출된 키를 몇 초 만에 찾아 사용할 수 있습니다. 저장소를 삭제하거나 키를 교체하는 것은 너무 느리므로, 기존 활성 키를 먼저 무효화해야 합니다.

Q3(영역 2): SQS 주문을 처리하는 Lambda 함수가 5%의 확률로 실패하고 주문이 유실됩니다. 어떻게 해결해야 합니까? 정답: maxReceiveCount=3으로 Dead-Letter Queue(DLQ)를 구성합니다. 실패한 메시지는 가시성 시간 제한이 만료된 후 사라지는 대신 조사를 위해 보존됩니다.

Q4(영역 2): 한 회사에 RPO 1시간, RTO 4시간, 중간 수준의 예산이 필요한 RDS 재해 복구 솔루션이 필요합니다. 정답: Pilot Light입니다. Cross-Region Read Replica를 사용해 두 번째 Region에 RDS를 복제합니다. 재해가 발생하면 복제본을 독립 실행형으로 승격하고 사전 구성된 AMI에서 애플리케이션 서버를 시작합니다.

Q5(영역 3): 한 애플리케이션에 전 세계에서 초당 100만 건의 쓰기 작업을 처리하면서 한 자릿수 밀리초의 키-값 조회 지연 시간이 필요합니다. 정답: On-Demand 용량 모드와 Global Tables를 사용해 여러 Region에 액티브-액티브 복제를 구성한 Amazon DynamoDB입니다.

Q6(영역 3): 한 콘텐츠 관리 시스템에 20개의 EC2 Linux 인스턴스가 동시에 액세스할 수 있는 공유 파일 시스템이 필요합니다. 정답: Amazon EFS입니다. EFS는 POSIX 호환 공유 네임스페이스를 사용해 수천 개의 동시 마운트를 지원합니다. EBS는 한 번에 하나의 인스턴스에만 읽기-쓰기로 마운트할 수 있습니다(Multi-Attach에는 제한이 있습니다). 직접 관리하는 NFS는 운영 부담을 늘립니다.

Q7(영역 4): 한 회사가 2~4시간이 걸리고 체크포인트에서 재시작할 수 있어 중단을 허용하는 비디오 트랜스코딩 작업을 지속적으로 실행합니다. 가장 적합한 요금 모델은 무엇입니까? 정답: AWS Batch가 재시도를 관리하는 EC2 Spot Instances입니다. Spot은 최대 90% 할인을 제공하므로, 중단을 허용하는 배치 워크로드에 가장 큰 비용 절감 효과를 제공합니다.

Q8(영역 4): 한 Python 스크립트가 매일 오전 2시에 t3.micro EC2에서 20분 동안 실행되지만, EC2는 24시간 연중무휴 실행 중입니다. 비용을 최소화하려면 어떻게 해야 합니까? 정답: EventBridge 예약 Rule에 의해 트리거되는 Lambda 함수로 스크립트를 이동하고 EC2 인스턴스를 종료합니다. 매일 밤 20분 동안 Lambda를 사용하는 비용은 월 $0.01 미만으로, 항상 켜져 있는 t3.micro의 월 $7.49보다 저렴합니다.

Q9(혼합): 한 회사가 하나의 Organisation에 속한 50개 AWS 계정에서 모든 AWS 리소스가 eu-central-1에서만 생성되도록 강제해야 합니다. 정답: RequestedRegion이 eu-central-1이 아닌 경우 작업을 거부하는 Service Control Policy(SCP)를 Create하고 Organisation 루트에 연결합니다. SCP는 모든 멤버 계정의 루트 사용자를 포함한 모든 IAM 엔터티에 동시에 적용됩니다.

Q10(혼합): 한 스타트업이 사용자를 인증하고 데이터를 저장하며 하루 100만 건의 요청을 처리하고, 인프라 관리는 하지 않아도 되는 REST API를 구축하려고 합니다. 정답: API Gateway HTTP API + Lambda + Cognito User Pool + DynamoDB On-Demand입니다. 용량 계획이나 서버 관리가 필요 없는 완전한 서버리스 방식의 가장 저렴한 스택입니다.

자주 혼동하는 SAA-C03 서비스 선택을 빠르게 확인할 수 있는 자료입니다.

• VPC에서 S3에 프라이빗하고 무료로 액세스 → S3 Gateway Endpoint
• 공유 POSIX 파일 시스템, Linux → Amazon EFS
• Windows SMB 공유 → FSx for Windows File Server
• 여러 소비자, 동일한 스트림, 재생 → Kinesis Data Streams
• 정확히 한 번 처리되는 순서 보장 대기열 → SQS FIFO
• 여러 구독자로 팬아웃 → SNS
• 콘텐츠 기반 이벤트 라우팅 → EventBridge
• 오류 처리를 포함한 다단계 워크플로 → Step Functions
• 서버리스 ETL → AWS Glue
• S3에서 실행하는 임시 SQL → Athena

시험을 위한 데이터베이스 선택 프레임워크를 요약합니다.

• ACID 관계형, 관리형 → Amazon RDS 또는 Aurora
• 대규모 한 자릿수 밀리초 키-값 처리 → DynamoDB
• 인메모리 캐시, 세션 저장소 → ElastiCache Redis 또는 Memcached
• 페타바이트 규모의 복잡한 SQL 분석 → Amazon Redshift
• 그래프 관계, 사기 탐지 → Amazon Neptune
• IoT 시계열 데이터 → Amazon Timestream
• 검색 및 전문 검색 조회 → Amazon OpenSearch Service
• 문서 / JSON, MongoDB 호환 → Amazon DocumentDB

확신이 서지 않을 때는 명시된 워크로드 requirement와 기본 설계 목적이 정확히 일치하는 서비스를 선택하십시오.

시험을 위한 DR 전략 선택을 요약합니다.

• 허용 가능한 RTO/RPO가 가장 높고 비용이 가장 낮음 → 백업 및 복원(S3 스냅샷 + AWS Backup)
• 중간 수준의 RTO(수시간), 낮은 비용 → Pilot Light(DR Region에는 복제된 DB만 두고, 재해 발생 시 서버 시작)
• 더 낮은 RTO(수분), 축소된 복사본 → Warm Standby(DR Region에서 축소된 플릿 실행)
• RTO가 거의 0이고 비용이 가장 높음 → Multi-Site Active-Active(2개 이상의 Region에서 전체 프로덕션 용량을 운영하고 Route 53 지연 시간 라우팅 사용)

시험의 핵심 신호: RTO와 RPO가 짧을수록 DR 전략은 더 비쌉니다. 문제에서 RTO/RPO 목표를 제시하면 적절한 계층에 연결하십시오.

암호화 및 규정 준수 문제를 위한 빠른 참고 자료입니다.

• AWS 관리형 키로 S3 객체 암호화 → SSE-S3(AES-256, 무료)
• 고객이 제어하고 감사할 수 있도록 S3 암호화 → SSE-KMS(CMK, KMS API 호출은 CloudTrail에 기록됨)
• 저장 중인 EBS/RDS/EFS 암호화 → KMS CMK(RDS는 생성 시 Enabled해야 함)
• ALB/CloudFront용 TLS 인증서 → AWS Certificate Manager(ACM, 퍼블릭 인증서는 무료)
• DB 자격 증명 자동 교체 → AWS Secrets Manager
• 계정의 모든 API 호출 감사 → AWS CloudTrail
• 실시간 위협 탐지 → Amazon GuardDuty
• S3에서 PII 찾기 → Amazon Macie
• OWASP 상위 10개 공격 차단 → AWS WAF
• DDoS 보호 → AWS Shield(Standard는 무료, Advanced는 유료)

마이그레이션 7가지 전략 빠른 참고:

• Rehost(리프트 앤 시프트) → AWS MGN, 가장 빠른 마이그레이션
• Replatform → EC2에서 MySQL을 사용하는 대신 RDS 사용, 운영 부담 최소화
• Refactor → Lambda + DynamoDB, 클라우드의 이점 극대화
• Repurchase → 기존 애플리케이션을 SaaS로 교체
• Retire → 사용하지 않는 애플리케이션 폐기
• Retain → 당분간 온프레미스에 유지
• Relocate → VMware Cloud on AWS

서버리스 서비스: Lambda, API Gateway, DynamoDB On-Demand, Aurora Serverless v2, Fargate, Athena, Glue, Step Functions Express, SQS/SNS, EventBridge, S3 — '관리할 서버가 없음'이라는 내용이 나오면 이 목록에서 답을 고르십시오.

이번 레슨에서 배운 AWS 솔루션스 아키텍트(SAA-C03) 개념을 제대로 이해했는지 확인해 보십시오.

AWS 솔루션스 아키텍트(SAA-C03) 전체 과정을 마치신 것을 축하합니다. 시험의 네 가지 영역을 모두 학습하셨습니다: 보안 아키텍처(30%), 복원력 있는 아키텍처(26%), 고성능 아키텍처(24%), 비용 최적화 아키텍처(20%). 핵심 내용은 다음과 같습니다. 서비스를 식별할 수 있도록 키워드 신호를 파악하고, 2단계 소거법을 사용하며, 문제당 2분을 배정하고 진행 상황을 점검하십시오. 또한 항상 제시된 RTO/RPO 목표에 맞춰 DR 전략을 선택하십시오. 시험을 예약하고, 모의 테스트로 취약한 영역을 복습한 뒤 배운 기법을 적용해 보십시오. SAA-C03 시험에서 좋은 결과가 있기를 바랍니다!