![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ AWS Lake Formation안전한 Data Lake를 간단하고 신속하게 구축하여 분석에 사용할 수 있도록 하는 관리형 서비스이다.👩🏫Data Lake란데이터가 구조화되어 있는지 상관없이 다양한 데이터를 중앙에서 저장하고 관리하는 장소를 의미한다.Data Lake를 구축하려면, 다양한 데이터 소스로부터 데이터를 수집하고, 표준화 및 카탈로그화하며, 적절한 접근 권한을 설정하는 등 고려해야 할 사항이 많다.과거에는 이러한 고려 사항에 맞게 개별 서비스를(Amazon S3, AWS Glue, IAM 등) 수동으로 조합하여 Data Lake를 구현했지만, Lake Formation을 사용하면 이를 더 쉽게 관리할 수 있다. ..
![]()
🤔 문제회사가 UDP 연결을 사용하는 VoIP(Voice over Internet Protocol) 서비스를 제공합니다. 이 서비스는 Auto Scaling 그룹에서 실행되는 Amazon EC2 인스턴스로 구성되어 있으며, 회사는 여러 AWS 리전에 걸쳐 배포되어 있습니다. 회사는 사용자들을 가장 낮은 지연 시간을 가진 리전으로 라우팅해야 하며, 리전 간 자동 장애 조치(failover)도 필요합니다. 이러한 요구 사항을 충족할 수 있는 솔루션은 무엇입니까?Network Load Balancer(NLB)와 연결된 대상 그룹을 배포합니다. 대상 그룹을 Auto Scaling 그룹과 연결합니다. 각 리전에서 NLB를 AWS Global Accelerator 엔드포인트로 사용합니다.Application Lo..
![]()
🤔 문제회사가 AWS에서 multi-tier 애플리케이션을 호스팅하고 있습니다. 컴플라이언스, 거버넌스, 감사, 보안을 위해 회사는 AWS 리소스의 Configuration 변경을 추적하고, 해당 리소스에 대해 수행된 API 호출의 기록을 유지해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 아키텍트는 무엇을 해야 합니까?Configuration 변경 사항을 추적하기 위해 AWS CloudTrail을 사용하고, API 호출을 기록하기 위해 AWS Config를 사용합니다.Configuration 변경 사항을 추적하기 위해 AWS Config를 사용하고, API 호출을 기록하기 위해 AWS CloudTrail을 사용합니다.Configuration 변경 사항을 추적하기 위해 AWS Config를 사용..
![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ AWS Compute OptimizerAWS의 Compute 리소스의 사용량과 성능을 분석하여 비용 최적화와 성능 향상을 위한 권장 사항을 제공한다.= Compute Optimizer는 인프라 비용 절감과 리소스의 효율성 향상을 실현하기 위한 강력한 도구이다. Compute Optimizer의 기본 기능은 무료이다 Compute Optimizer 서비스의 대상:EC2 인스턴스 (📌중요) EC2 Auto Scaling Group EBS Volume Lambda 함수Amazon ECS의 Farget기타 등등 Compute Optimizer의 주요 특징권장 사항 제공: 비용 최적화와 성능 향상을 위해 구체적인 설정 변경을 제안한다사..
![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ AWS Control TowerAWS에서 Best Practice에 기반한 보안 멀티 계정 환경(랜딩 존: Landing Zone이라고 부른다)의 설정을 자동화하는 매니지드 서비스이다. 여러 AWS 계정을 쉽고 일관되게 관리할 수 있도록 한다AWS Control Tower는 AWS Organizations와 함께 사용해야 한다. 🚀 Control Tower를 사용 하는 이유✅ 멀티 계정 관리 간소화 – 여러 AWS 계정을 중앙에서 관리✅ 보안 및 규정 준수 강화 – Guardrails를 통해 정책 자동 적용✅ 자동화된 계정 프로비저닝 – 새로운 계정을 신속하게 생성 및 구성 📌Guardrails(가드레일): 보안 정책Co..
![]()
🤔 문제한 기업이 온프레미스의 Windows 파일 서버에서 기밀 정보를 포함한 중요한 문서를 직원들에게 공유하고 있습니다. 하지만 비즈니스 성장에 따라 스토리지 용량이 부족해지면서, 스토리지 확장성이 높고 직원들이 언제 어디서나 안전하게 문서에 접근할 수 있는 클라우드 솔루션으로의 전환을 검토하고 있습니다. 이 회사는 현재 온프레미스의 Active Directory(AD) 서버로 사용자 관리를 하고 있으며, 새로운 솔루션에서도 인증된 사용자만이 이러한 문서에 접근할 수 있도록 하고 싶습니다. 운영 오버헤드를 최소화하면서 이 요구 사항을 충족할 수 있는 최적의 방법은 무엇입니까?AWS Directory Service를 사용하여 온프레미스 AD와 동일한 설정으로 AWS 상에 AD를 구축하고, 직원들이 사용..
![]()
The company must keep the files indefinitely.위의 문장처럼 마지막에 "indefinitely"라는 단어가 나왔다.... definitely가 섞여있어 헷갈렸다.. indefinitely "무기한으로", "an unlimited time" 보통 어떤 일이 언제 끝날지 모를 때 또는 한동안 계속될 예정일 때 사용된다.for a period of time with no fixed end: "The project has been postponed indefinitely due to budget constraints."예산 문제로 인해 프로젝트가 무기한 연기되었습니다. "The company plans to maintain this policy indefinitely."회사는..
![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ Amazon EKS (Elastic Kubernetes Service)Amazon EKS는 AWS에서 제공하는 Kubernetes 관리형 서비스이다. Kubernetes에 관한 설명 → https://jibinary.tistory.com/82 [Kubernetes] 쿠버네티스란? 기본 특징 쉽게 정리 (파드, 클러스터, 노드)🟢 쿠버네티스를 이해하기 위해서는 먼저 도커와 컨테이너에 대한 개념 이해하고 있어야 한다. 도커와 쿠버네티스는 수어지교(水魚之交)이다아래 이미지를 보면 Kubernetes 에 대해서 쉽게 이해jibinary.tistory.com Kubernetes는 오픈소스 컨테이너 오케스트레이션 플랫폼이다. [ECS와의..
