반응형 [AWS]541 [AWS][SAA][EXAMTOPICS] Question 21 (확인) Management need a summary of AWS billed items broken down by user as part of their budget planning process. Budgets for departments will be created using the data. A solutions architect must ascertain the most effective method of obtaining this report data. Which solution satisfies these criteria? A. Run a query with Amazon Athena to generate the report. B. Create a report in Cost Explorer and d.. 2022. 8. 30. [AWS] AWS ECR에 도커 이미지 PUSH 이 글은 사전에 도커가 설치되어 있어야 진행할 수 있다. 도커 설치를 진행하기 위해서는 Windows에 Docker 설치하기 (tistory.com) 를 먼저 진행하면 된다. 1. ECR 생성하기 먼저 ECR 리포지토리를 생성할 것이다. 그러므로 ECR 페이지로 들어온 후 리포지토리 생성 시작하기를 클릭한다. 그 후 리포지토리에 대한 표시여부 설정을 선택한 후 리포지토리 이름을 지정하고 생성해 준다. 2. IAM 사용자 생성하기 AWS CLI 명령어를 사용할 예정이므로 액세스 키가 활성화 된 IAM 유저가 필요하다. 그러므로 사용자를 추가해야 한다. IAM으로 들어온 후 사용자 추가를 눌러준다. 그 다음 사용자 이름을 작성한 후 CLI 명령어를 사용할 것이기 때문에 AWS 자격 증명 유형에 액세스 키를 .. 2022. 8. 29. [AWS][SAA][EXAMTOPICS] Question 20 (확인) A business is prepared to use Amazon S3 to store sensitive data. Data must be encrypted at rest for compliance purposes. Auditing of encryption key use is required. Each year, keys must be rotated. Which solution satisfies these parameters and is the MOST OPTIMAL in terms of operational efficiency? A. Server-side encryption with customer-provided keys (SSE-C) B. Server-side encryption with Amazo.. 2022. 8. 29. [AWS][SAA][EXAMTOPICS] Question 19 (확인) On its website, a business keeps a searchable store of things. The data is stored in a table with over ten million rows in an Amazon RDS for MySQL database. The database is stored on a 2 TB General Purpose SSD (gp2) array. Every day, the company's website receives millions of changes to this data. The organization found that certain activities were taking ten seconds or more and concluded that t.. 2022. 8. 29. Windows에 Docker 설치하기 1. hub.docker.com 계정 등록 windows 환경에서는 hub.docker.com 계정이 없으면 Docker를 사용할 수 없다. 그러므로 가장 먼저 hub.docker.com의 계정을 생성해야 한다. hub.docker.com으로 접속한 후 먼저 계정을 생성해야 한다. 회원가입을 한 후 회원가입시 진행한 이메일을 통해서 인증을 완료해야 한다. 2. DockerDesktop 설치 docker.com에 들어간 후 자신의 os에 맞는 DockerDesktop을 설치해 준다. 그 후 다운로드 된 Docker Desktop Installer를 실행해 준다. 그럼 마지막에 이런 화면이 나온다. 윈도우 환경에서 docker를 실행하기 위해서는 windows에서 제공하는 hyper-v를 사용해야 하며 또한.. 2022. 8. 29. [AWS][SAA][EXAMTOPICS] Question 18 (확인) In the AWS Cloud, a web application is deployed. It is a two-tier design comprised of a web and database layer. Cross-site scripting (XSS) attacks are possible on the web server. What is the best course of action for a solutions architect to take to address the vulnerability? A. Create a Classic Load Balancer. Put the web layer behind the load balancer and enable AWS WAF. B. Create a Network Loa.. 2022. 8. 29. [AWS][SAA][EXAMTOPICS][공유] Question 17 (확인) A significant media corporation uses AWS to host a web application. The corporation intends to begin caching secret media files in order to provide dependable access to them to consumers worldwide. Amazon S3 buckets are used to store the material. The organization must supply material rapidly, regardless of the origin of the requests. Which solution will satisfy these criteria? A. Use AWS DataSy.. 2022. 8. 29. [AWS][SAA][EXAMTOPICS] Question 16 (확인) For the database layer of its ecommerce website, a firm uses Amazon DynamoDB with provided throughput. During flash sales, clients may encounter periods of delay when the database is unable to manage the volume of transactions. As a result, the business loses transactions. The database operates normally during regular times. Which approach resolves the company's performance issue? A. Switch Dyna.. 2022. 8. 29. [AWS][SAA][EXAMTOPICS][시험 출제] Question 15 (확인) A business is creating a website that will store static photos in an Amazon S3 bucket. The company's goal is to reduce both latency and cost for all future requests. How should a solutions architect propose a service configuration? A. Deploy a NAT server in front of Amazon S3. B. Deploy Amazon CloudFront in front of Amazon S3. C. Deploy a Network Load Balancer in front of Amazon S3. D. Configure.. 2022. 8. 29. [AWS][SAA][EXAMTOPICS][시험 출제] Question 14 (확인) A business in the us-east-1 region offers a picture hosting service. Users from many countries may upload and browse images using the program. Some photographs get a high volume of views over months, while others receive a low volume of views for less than a week. The program supports picture uploads of up to 20 MB in size. The service determines which photographs to show to each user based on t.. 2022. 8. 29. [AWS][SAA][EXAMTOPICS] Question 12 (확인) Prior to implementing a new workload, a solutions architect must examine and update the company's current IAM rules. The following policy was written by the solutions architect: What is the policy's net effect? A. Users will be allowed all actions except s3:PutObject if multi-factor authentication (MFA) is enabled. B. Users will be allowed all actions except s3:PutObject if multi-factor authenti.. 2022. 8. 26. [AWS][SAA][EXAMTOPICS] Question 11 (확인) On Amazon EC2 instances, a business is developing an application that creates transitory transactional data. Access to data storage that can deliver adjustable and consistent IOPS is required by the application. What recommendations should a solutions architect make? A. Provision an EC2 instance with a Throughput Optimized HDD (st1) root volume and a Cold HDD (sc1) data volume. B. Provision an E.. 2022. 8. 26. [AWS][SAA][EXAMTOPICS] Question 10 (확인) A business uses an Amazon RDS for PostgreSQL database instance to manage a fleet of web servers. Following a normal compliance review, the corporation establishes a standard requiring all production databases to have a recovery point objective (RPO) of less than one second. Which solution satisfies these criteria? A. Enable a Multi-AZ deployment for the DB instance. B. Enable auto scaling for th.. 2022. 8. 23. [AWS][SAA][EXAMTOPICS] Question 9 (확인) Each day, a corporation collects data from millions of consumers totalling around 1'. The firm delivers use records for the last 12 months to its customers. To meet with regulatory and auditing standards, all use data must be retained for at least five years. Which storage option is the MOST CHEAPEST? A. Store the data in Amazon S3 Standard. Set a lifecycle rule to transition the data to S3 Glac.. 2022. 8. 23. [AWS][SAA][EXAMTOPICS][시험에 그대로 출제] Question 8 (확인) Using seven Amazon EC2 instances, a business runs its web application on AWS. The organization needs that DNS queries provide the IP addresses of all healthy EC2 instances. Which policy should be employed to comply with this stipulation? A. Simple routing policy B. Latency routing policy C. Multi-value routing policy D. Geolocation routing policy 한글로 번역 7개의 Amazon EC2 인스턴스를 사용하여 기업은 AWS에서 웹 애플리케.. 2022. 8. 23. [AWS][SAA][EXAMTOPICS] Question 7 (확인) A corporation uses an AWS application to offer content to its subscribers worldwide. Numerous Amazon EC2 instances are deployed on a private subnet behind an Application Load Balancer for the application (ALB). The chief information officer (CIO) wishes to limit access to some nations due to a recent change in copyright regulations. Which course of action will satisfy these criteria? A. Modify t.. 2022. 8. 23. [AWS][SAA][EXAMTOPICS] Question 6(확인) A meteorological start-up company has created a custom web application for the aim of selling weather data to its members online. The company currently uses Amazon DynamoDB to store its data and wishes to establish a new service that alerts the managers of four internal teams whenever a new weather event is recorded. The business does not want for this new service to impair the operation of the .. 2022. 8. 23. [AWS] Private IP 지정하여 사용하기 Private IP를 지정해서 사용하는 이유 AWS EC2를 생성하다보면 Private IP는 내가 설정한 서브넷 범위에서 랜덤으로 설정돼서 생성된다. 특정 서브넷의 특정 Private IP를 고정해서 사용해야 하는 경우가 생길수도 있다. 또한 뒤죽박죽 생성되다 보면 추후 관리에도 어려움을 겪을 수 있다. 제한되는 IP 목록 내가 설정한 Subnet 안에서 Private IP를 지정할 수 있지만 제한되는 IP들이 존재한다. AWS에서는 각 Subnet CIDR Block에서 첫 4개의 IP 주소와 마지막 IP 주소는 사용자가 사용할 수 없다. 그러므로 인스턴스에도 역시 할당할 수 없다. 예를들어 내 IP가 10.0.0.0 / 24 라고 가정을 한다면 10.0.0.0:네트워크 주소 10.0.0.1:AWS에.. 2022. 8. 22. [AWS][SAP] Question 14 The Condition element is _________ in the context of rules and permissions in AWS IAM. A. crucial while writing the IAM policies B. an optional element C. always set to null D. a mandatory element 한글 번역 _________ 은 AWS IAM의 규칙 및 사용 권한과 관련된 선택적 요소이다. A. IAM 정책을 작성하는 동안 매우 중요합니다. B. 선택적 요소 C. 항상 null로 설정 D. 필수 요소 정답 B. an optional element 해설 IAM JSON policy elements: Condition The Condition elemen.. 2022. 8. 22. [AWS][SAP] Question 13 Which of the following is not a suitable tag key/value combination when adding a tag to an instance? A. Key : "aws" Value:"aws" B. Key: "aws:name" Value: "instanceAnswer: Aws" C. Key: "Name :aws" Value: "instanceAnswer: Aws" D. Key : "nameAnswer: Aws" Value:"aws:instance" 한글 번역 다음 중 인스턴스에 태그를 추가할 때 적합한 태그 키/값 조합이 아닌 것은 무엇입니까? A. Key : "aws" Value:"aws" B. Key: "aws:name" Value: "instanceAnswer: .. 2022. 8. 19. [AWS][CICD] 4. CodePipeline 사용하기 시리즈 순서 1. CodeCommit 사용하기 2. CodeBuild 사용하기 3. CodeDeploy 사용하기 4.CodePipeline 사용하기 즉 AWS 서비스를 이용해서 CICD를 구축하는 것이 이번 시리즈의 목표이다. AWS CodePipeline이란 무엇인가? AWS CodePipeline은 소프트웨어를 릴리스하는 데 필요한 단계를 모델링, 시각화 및 자동화할 수 있게 해주는 지속적 전달 서비스입니다. AWS CodePipeline을 사용하여 코드 빌드, 사전 프로덕션 환경으로의 배포, 애플리케이션 테스트 및 프로덕션으로 릴리스를 비롯한 전체 릴리스 프로세스를 모델링합니다. 그러면 AWS CodePipeline이 정의된 워크플로우에 따라 코드 변경이 있을 때마다 애플리케이션을 빌드, 테스트, .. 2022. 8. 19. [AWS][CICD] 3. CodeDeploy 사용하기 시리즈 순서 1. CodeCommit 사용하기 2. CodeBuild 사용하기 3. CodeDeploy 사용하기 4.CodePipeline 사용하기 즉 AWS 서비스를 이용해서 CICD를 구축하는 것이 이번 시리즈의 목표이다. CodeDeploy란 무엇인가? CodeDeploy는 Amazon EC2 인스턴스, 온프레미스 인스턴스, 서버리스 Lambda 함수 또는 Amazon ECS 서비스로 애플리케이션 배포를 자동화하는 배포 서비스입니다. 다음을 포함하여 다양한 애플리케이션 콘텐츠를 거의 무제한으로 배포할 수 있습니다. 코드 서버리스 AWS Lambda 함수 웹 및 구성 파일 Executables 패키지 스크립트 멀티미디어 파일 CodeDeploy는 서버에서 실행되고 Amazon S3 버킷, GitHub.. 2022. 8. 19. [Git] git 저장소 히스토리 삭제 및 초기화하기 기존에 있던 프로젝트 저장소의 commit 히스토리를 정리하고 싶을 때 혹은 저장소를 다른 곳으로 옮기고 싶을 때 사용하면 좋을 것 같습니다. 1. 로컬 저장소의 git 히스토리 삭제 $ rm -rf .git 2. 로컬 저장소를 다시 초기화 $ git init 3. 초기화할 파일을 추가 & 커밋 $ git add . $ git commit -m "first project commit" 4. 커밋 히스토리 확인 $ git log 5. 저장소 연결 후 푸시 $ git remote add origin $ git push -u --force origin master 출처 : https://bangc.tistory.com/11 2022. 8. 18. [Git] git 원격 저장소의 파일 삭제하는 방법 GitHub에 파일을 push할 때 gitignore를 활용하여 필요없는 파일은 제외하고 했어야했는데 깜빡하고 gitignore에 추가하지않고 push했거나 경로 설정이 잘못되어 제대로 적용이 되지 않았거나 모든 소스코드의 최상단 레벨에서 gitignore를 만들고 git 명령어를 실행하지 않고 다른 곳에서 실행하여 업로드를 하려고 하지 않았던 파일들이 주루룩 딸려가는 경우가 있습니다. 이럴때! git 명령어를 활용하여 내 로컬 저장소에는 파일을 그대로 남겨두고 원격저장소에서만 삭제를 하는 방법이 있습니다. 방법은 아래와 같습니다. 파일을 제거하고 싶을 때 $ git rm --cached [파일명]위 코드를 복사하려면 여기를 클릭하세요. 디렉토리를 제거하고 싶을 때 $ git rm --cached -r .. 2022. 8. 18. [AWS] AWS Direct Connect란 무엇인가? 1. AWS Direct Connect의 정의 AWS Direct Connect는 여러분의 회사 내부 네트워크 혹은 기존 데이터 센터 환경의 온프레미스 IT 자원과 AWS 클라우드 자원을 전용 회선으로 연결하여, 하이브리드 환경을 구축할 수 있는 서비스 입니다. 전용 회선의 장점인 높은 보안성 및 일관된 네트워크 성능을 제공하고, AWS 서비스의 트래픽 비용 (Data transfer Out)을 절감시킬 수 있는 장점이 있습니다. 이미지처럼 온프레미스에서 바로 AWS로 연결되는 것이 아닌 Direct Connect Location을 거쳐 AWS 환경으로 연결됩니다. Location과 온 프레미스 사이에는 전용선으로 통신하게 됩니다. 물리적으로 연결이 완성되면 논리적으로는 가상인터페이스(VIF)를 이용하여.. 2022. 8. 18. [AWS][CICD] 2. CodeBuild 사용하기 시리즈 순서 1. CodeCommit 사용하기 2. CodeBuild 사용하기 3. CodeDeploy 사용하기 4.CodePipeline 사용하기 즉 AWS 서비스를 이용해서 CICD를 구축하는 것이 이번 시리즈의 목표이다. AWS CodeBuild란 무엇인가? AWS CodeBuild는 소스 코드를 컴파일하는 단계부터 테스트 실행 후 소프트웨어 패키지를 개발하여 배포하는 단계까지 마칠 수 있는 완전관리형의 지속적 통합 서비스입니다. CodeBuild를 사용하면 자체 빌드 서버를 프로비저닝, 관리 및 확장할 필요가 없습니다. CodeBuild는 지속적으로 확장되며 여러 빌드를 동시에 처리하기 때문에 빌드가 대기열에서 대기하지 않고 바로 처리됩니다. 사전 패키징된 빌드 환경을 사용하면 신속하게 시작할 수.. 2022. 8. 16. [AWS][SAP] Question 12 Which of the following actions should you take to get started with AWS Direct Connect? A. Complete the Cross Connect B. Configure Redundant Connections with AWS Direct Connect C. Create a Virtual Interface D. Download Router Configuration 한글 번역 AWS Direct Connect를 시작하기 위해 다음 중 어떤 조치를 취해야 합니까? A. 교차 연결 완료 B. AWS Direct Connect를 사용하여 중복 연결 구성 C. 가상 인터페이스 만들기 D. 라우터 구성 다운로드 정답 C. Create a Virtual I.. 2022. 8. 16. [AWS][SAP] Question 11 Is it necessary for your application to reside in the same VPC as the CloudHSM instance when using AWS Cloud Hardware Security Module(HSM)? A. No, but the server or instance on which your application and the HSM client is running must have network (IP) reachability to the HSM. B. Yes, always C. No, but they must reside in the same Availability Zone. D. No, but it should reside in same Availabili.. 2022. 8. 16. [AWS] Route53 도메인 연결 오늘은 Route53에 도메인을 연결하는 방법에 대해서 알아 보도록 하겠다. 도메인을 구입할수는 없어 연결 방법과, 화면은 블로그를 참고하여 작성하였다. 우선 AWS에서는 Route53을 아래와 같이 설명하고 있다. Amazon Route53은 가용성과 확장성이 우수한 DNS(Domain Name System), 도메인 이름 등록, 상태 확인 웹 서비스 입니다. 이 서비스는 최종 사용자를 인터넷 애플리케이션으로 라우팅 할 수 있는 매우 안정적이고 비용 효율적인 방법을 개발자와 기업에 제공하기 위해 설계되었습니다. 출처 : https://aws.amazon.com/ko/route53/faqs/ 그리고 명확하게 설명 되어 있지는 않지만, 가비아나 도메인 업체를 통해서 구입한 도메인의 경우는 약 2년 정도 주.. 2022. 8. 15. [AWS] Route53이란 AWS에서 제공하는 CloudFront와 같이 주로 사용되는 서비스이다. Route53은 아마존에서 제공하는 DNS 서비스이다. 그렇다면 DNS는 무엇일까? DNS는 Domain Name System의 준말이다. 그렇다면 여기서 얘기하는 도메인(Domain)이란 무엇일까? 도메인은 웹 브라우저를 통해 특정 사이트에 진입을 할때, IP 주소를 대신하여 사용하는 주소이다. 도메인을 이용해서 한눈에 파악하기 임든 IP 주소를 보다 분명하게 나타낼 수 있다. 만약 IP 주소가 지번 또는 도로명 주소라면, 도메인 이름은 해당 주소에 위치한 상호라고 볼수 있다. 도로명 주소를 대신해서, 우리는 상호나 건물의 이름을 찾아 가는 것처럼 사용자가 파악하기 힘든 IP 주소를 파악하기 쉬운 이름으로 대신하는것이다. Nave.. 2022. 8. 12. 이전 1 ··· 4 5 6 7 8 9 10 ··· 19 다음 반응형
