최신 AWS Certified Solutions Architect AWS-Solutions-Architect-Professional-KR 무료샘플문제:
1. 한 회사가 온프레미스 트랜잭션 처리 애플리케이션을 AWS로 마이그레이션할 계획입니다. 애플리케이션은 회사 데이터 센터의 VMS에서 호스팅되는 Docker 컨테이너 내에서 실행됩니다. Docker 컨테이너에는 애플리케이션이 트랜잭션 데이터를 기록하는 공유 스토리지가 있습니다.
거래는 시간에 민감합니다. 애플리케이션 내부의 거래량은 예측할 수 없습니다. 회사는 증가하는 수요에 맞춰 처리량을 자동으로 확장하는 지연 시간이 짧은 스토리지 솔루션을 구현해야 합니다. 회사는 애플리케이션을 더 이상 개발할 수 없으며 Docker 호스팅 환경을 계속 관리할 수 없습니다.
이러한 요구 사항을 충족하려면 회사에서 애플리케이션을 AWS로 어떻게 마이그레이션해야 합니까?
A) 애플리케이션을 실행하는 컨테이너를 Amazon Elastic Container Service(Amazon ECS)용 AWS Fargate로 마이그레이션합니다. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성합니다. Fargate 작업 정의를 생성합니다. EFS 파일 시스템을 가리키도록 작업 정의에 볼륨을 추가합니다.
B) 애플리케이션을 실행하는 컨테이너를 Amazon Elastic Kubernetes Service(Amazon EKS)로 마이그레이션합니다.
Amazon S3를 사용하여 컨테이너가 공유하는 거래 데이터를 저장합니다.
C) 애플리케이션을 실행하는 컨테이너를 Amazon Elastic Container Service(Amazon ECS)용 AWS Fargate로 마이그레이션합니다. Amazon Elastic Block Store(Amazon EBS) 볼륨을 생성합니다. Fargate 작업 정의를 생성합니다. 실행 중인 각 작업에 EBS 볼륨을 연결합니다.
D) Amazon EC2 인스턴스를 시작합니다. EC2 인스턴스에 Docker를 설치합니다. 컨테이너를 EC2 인스턴스로 마이그레이션합니다. Amazon Elastic File System(Amazon EFS) 파일 시스템을 생성합니다. EFS 파일 시스템의 EC2 인스턴스에 탑재 지점을 추가합니다.
2. 회사의 솔루션 아키텍트는 VPC에서 호스팅되는 Amazon EC2 Windows 인스턴스의 사용자에게 안전한 원격 데스크톱 연결을 제공해야 합니다. 솔루션은 중앙 집중식 사용자 관리를 회사의 온프레미스 Active Directory와 통합해야 합니다. VPC에 대한 연결은 인터넷을 통해 이루어집니다. 회사에는 AWS Site-to-Site VPN 연결을 설정하는 데 사용할 수 있는 하드웨어가 있습니다.
이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇입니까?
A) Microsoft Active Directory용 AWS Directory Service를 사용하여 관리형 Active Directory를 배포합니다.
온프레미스 Active Directory와 신뢰를 설정합니다. EC2 인스턴스를 VPC의 배스천 호스트로 배포합니다. EC2 인스턴스가 도메인에 가입되어 있는지 확인하세요. 배스천 호스트를 사용하여 RDP를 통해 대상 인스턴스에 액세스합니다.
B) Microsoft Active Directory AD Connector용 AWS 디렉터리 서비스를 사용하여 온프레미스 Active Directory와 통합하도록 AWS IAM Identity Center(AWS Single Sign-On)를 구성합니다.
AWS 시스템 관리자에 액세스하기 위해 사용자 그룹에 대한 권한 세트를 구성합니다. RDP를 통해 대상 인스턴스에 액세스하려면 Systems Manager Fleet Manager를 사용하십시오.
C) 온프레미스 환경과 대상 VPC 간에 VPN을 구현합니다. 대상 인스턴스가 VPN 연결을 통해 온프레미스 Active Directory 도메인에 조인되었는지 확인하세요. VPN을 통해 RDP 액세스를 구성합니다. 회사 네트워크에서 대상 인스턴스로 연결합니다.
D) Microsoft Active Directory용 AWS Directory Service를 사용하여 관리형 Active Directory를 배포합니다.
온프레미스 Active Directory와 신뢰를 설정합니다. AWS Quick Start를 사용하여 AWS에 원격 데스크톱 게이트웨이를 배포합니다. 원격 데스크톱 게이트웨이가 도메인에 가입되어 있는지 확인하세요. 원격 데스크톱 게이트웨이를 사용하여 RDP를 통해 대상 인스턴스에 액세스합니다.
3. 회사에서 여러 AWS 계정을 사용하고 있습니다. DNS 레코드는 계정 A의 Amazon Route 53용 프라이빗 호스팅 영역에 저장되어 있습니다. 회사의 애플리케이션과 데이터베이스는 계정 B에서 실행 중입니다.
솔루션 아키텍트가 새 VPC에서 2네트 애플리케이션을 배포하는 데 성공했습니다. 구성을 단순화하기 위해 Amazon RDS 엔드포인트에 대한 db.example com CNAME 레코드 세트가 Amazon Route 53용 프라이빗 호스팅 영역에 생성되었습니다.
배포하는 동안 응용 프로그램을 시작하지 못했습니다. 문제 해결 결과 Amazon EC2 인스턴스에서 db.example com을 확인할 수 없음이 밝혀졌습니다. 솔루션 설계자는 Route 53에서 레코드 세트가 올바르게 생성되었음을 확인했습니다.
솔루션 설계자는 이 문제를 해결하기 위해 어떤 단계 조합을 수행해야 합니까? (2개 선택)
A) 계정 B의 새 VPC를 계정 A의 호스팅 영역과 연결합니다. 계정 A에서 연결 승인을 삭제합니다.
B) 새 VPC의 별도 EC2 인스턴스에 데이터베이스 배포 프라이빗 호스팅 영역에서 인스턴스의 프라이빗 IP에 대한 레코드 세트 생성
C) SSH를 사용하여 애플리케이션 계층 EC2 인스턴스에 연결합니다. RDS 엔드포인트 IP 주소를
/eto/resolv.conf 파일
D) example.com 도메인 m 계정 B에 대한 프라이빗 호스팅 영역 생성 AWS 계정 간에 Route 53 복제 구성
E) 계정 A의 프라이빗 호스팅 영역을 계정 B의 새 VPC와 연결하기 위한 권한 부여 생성
4. 회사는 다양한 위치의 AWS loT 센서에서 loT 플랫폼을 실행합니다. Application Load Balancer 뒤에서 실행되는 Amazon EC2 인스턴스에서 회사의 Node js API 서버로 데이터를 보냅니다. 데이터는 4TB 범용을 사용하는 Amazon RDS MySQL DB 인스턴스에 저장됩니다. SSD 볼륨 회사가 현장에 배포한 센서의 수는 시간이 지남에 따라 증가했으며 크게 증가할 것으로 예상됩니다. API 서버는 지속적으로 과부하되고 RDS 지표는 높은 쓰기 지연 시간을 보여줍니다. 다음 단계 중 함께 문제를 영구적으로 해결하고 성장을 가능하게 하는 단계는 무엇입니까? 이 플랫폼을 비용 효율적으로 유지하면서 새로운 센서가 프로비저닝되면? {2개를 선택하십시오.)
A) RDS MySQL DB 인스턴스 대신 Amazon Aurora를 사용하고 읽기 전용 복제본을 추가하도록 데이터베이스 계층을 재설계합니다.
B) RDS MySQL DB 인스턴스 대신 Amazon DynamoDB를 사용하도록 데이터베이스 계층 재설계
C) MySQL 범용 SSD 스토리지의 크기를 6TB로 조정하여 볼륨의 IOPS 향상
D) Amazon Kinesis Data Streams 및 AWS Lambda를 활용하여 원시 데이터 수집 및 처리
E) AWS X-Ray를 사용하여 애플리케이션 문제를 분석 및 디버그하고 부하에 맞게 API 서버를 더 추가합니다.
5. 한 회사에 데이터 계층이 단일 AWS 리전에 배포된 중요한 애플리케이션이 있습니다. 데이터 계층은 Amazon DynamoDB 테이블과 Amazon Aurora MySQL DB 클러스터를 사용합니다. 현재 Aurora MySQL 엔진 버전은 글로벌 데이터베이스를 지원합니다. 애플리케이션 계층은 이미 두 지역에 배포되었습니다.
회사 정책에 따르면 중요한 애플리케이션에는 애플리케이션 계층 구성 요소와 데이터 계층 구성 요소가 두 지역에 걸쳐 배포되어야 합니다. RTO 및 RPO는 각각 몇 분을 넘지 않아야 합니다. 솔루션 설계자는 데이터 계층이 회사 정책을 준수하도록 하는 솔루션을 권장해야 합니다.
이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (두 가지를 선택하세요.)
A) DynamoDB 테이블 및 Aurora MySQL DB 클러스터에 대한 예약된 교차 리전 백업 설정
B) Amazon Route 53 애플리케이션 복구 컨트롤러를 사용하여 보조 리전으로 데이터베이스 백업 및 복구 자동화
C) Aurora MySQL DB 클러스터에 다른 리전 추가
D) Aurora MySQL DB 클러스터의 각 테이블에 다른 리전 추가
E) 구성에 다른 리전을 추가하여 기존 DynamoDB 테이블을 전역 테이블로 변환
질문과 대답:
질문 # 1 정답: A | 질문 # 2 정답: D | 질문 # 3 정답: A,E | 질문 # 4 정답: B,D | 질문 # 5 정답: C,E |