DVA Dump 문제풀이 #2

문제풀이 열심히 준비했습니다. 중간중간 뜨는 배너는 한번씩 클릭하고 풀어주시면 감사하겠습니다.

No21.

Company C is currently hosting their corporate site in an Amazon S3 bucket with Static Website Hosting enabled. Currently, when visitors go to http://www.companyc.com the index.html page is returned. Company C now would like a new page welcome.html to be returned when a visitor enters http://www.companyc.com in the browser. Which of the following steps will allow Company C to meet this requirement? (Choose two.)

A. Upload an html page named welcome.html to their S3 bucket

B. Create a welcome subfolder in their S3 bucket

C. Set the Index Document property to welcome.html

D. Move the index.html page to a welcome subfolder

E. Set the Error Document property to welcome.html

 

회사 C는 현재 정적 웹 사이트 호스팅이 활성화된 Amazon S3 버킷에서 회사 사이트를 호스팅하고 있습니다. 현재 방문자가 http://www.companyc.com을 방문하면 index.html 페이지가 반환됩니다. 회사 C는 이제 방문자가 브라우저에서 http://www.companyc.com을 입력할 때 새 페이지 welcome.html이 반환되기를 원합니다. 다음 중 C 회사가 이 요구 사항을 충족할 수 있는 단계는 무엇입니까? (2개를 선택하세요.)

A. welcome.html이라는 html 페이지를 S3 버킷에 업로드합니다.

B. S3 버킷에 시작 하위 폴더 생성

C. 색인 문서 속성을 welcome.html로 설정합니다.

D. index.html 페이지를 시작 하위 폴더로 이동

E. 오류 문서 속성을 welcome.html로 설정합니다.

 

A, C

정적 웹 사이트 호스팅이 활성화된 상태에서 회사가 S3 버킷을 사용하는 경우, 색인은 정의된 문서가 없는 경우 제공될 문서입니다.

index.html이 아닌 다른 파일을 제공하려면, (A)welcome.html이라는 이름의 html 페이지를 S3 버킷에 업로드한 다음 (C) 인덱스 문서 속성을 welcome.html로 설정해야 합니다.

 

No22.

After launching an instance that you intend to serve as a NAT (Network Address Translation) device in a public subnet you modify your route tables to have the NAT device be the target of internet bound traffic of your private subnet. When you try and make an outbound connection to the internet from an instance in the private subnet, you are not successful. Which of the following steps could resolve the issue?

A. Disabling the Source/Destination Check attribute on the NAT instance

B. Attaching an Elastic IP address to the instance in the private subnet

C. Attaching a second Elastic Network Interface (ENI) to the NAT instance, and placing it in the private subnet

D. Attaching a second Elastic Network Interface (ENI) to the instance in the private subnet, and placing it in the public subnet

 

퍼블릭 서브넷에서 NAT(Network Address Translation) 장치로 사용하려는 인스턴스를 시작한 후 NAT 장치가 프라이빗 서브넷의 인터넷 바인딩 트래픽 대상이 되도록 라우팅 테이블을 수정합니다 . 프라이빗 서브넷의 인스턴스에서 인터넷으로 아웃바운드 연결을 시도하면 성공하지 못합니다. 다음 중 문제를 해결할 수 있는 단계는 무엇입니까?

A. NAT 인스턴스에서 Source/Destination Check 속성 비활성화

B. 프라이빗 서브넷의 인스턴스에 탄력적 IP 주소 연결

C. 두 번째 ENI(Elastic Network Interface)를 NAT 인스턴스에 연결하고 프라이빗 서브넷에 배치

D. 두 번째 ENI(Elastic Network Interface)를 프라이빗 서브넷의 인스턴스에 연결하고 퍼블릭 서브넷에 배치

 

A

소스/대상 확인 비활성화 각 EC2 인스턴스는 기본적으로 소스/대상 확인을 수행합니다. 이는 인스턴스가 전송하거나 수신하는 트래픽의 소스 또는 대상이어야 함을 의미합니다. 그러나 NAT 인스턴스는 소스 또는 대상이 자신이 아닐 때 트래픽을 보내고 받을 수 있어야 합니다. 따라서 NAT 인스턴스에서 소스/대상 확인을 비활성화해야 합니다.

 

No23.

A developer is using Amazon S3 as the event source that invokes a Lambda function when new objects are created in the bucket. The event source mapping lnfonnation Is stored in the bucket notification configuration. The developer is working with different versions of the Lambda function, and has a constant need to update notification configuration so that Amazon S3 invokes the correct version. What is the MOST efficient and effective way to achieve mapping Between the S3 event and Lambda?

A. Use a different Lambda trigger

B. Use Lambda environment variables

C. Use a Lambda alias

D. Use Lambda tags.

 

개발자는 버킷에 새 객체가 생성될 때 Lambda 함수를 호출하는 이벤트 소스로 Amazon S3를 사용하고 있습니다. 이벤트 소스 매핑 정보는 버킷 알림 구성에 저장됩니다. 개발자는 다양한 버전의 Lambda 함수로 작업하고 있으며 Amazon S3가 올바른 버전을 호출하도록 알림 구성을 지속적으로 업데이트해야 합니다. S3 이벤트와 Lambda 간의 매핑을 달성하는 가장 효율적이고 효과적인 방법은 무엇입니까?

A. 다른 Lambda 트리거 사용

B. Lambda 환경 변수 사용

C. Lambda 별칭 사용

D. Lambda 태그를 사용합니다.

 

C

특정 버전에 별칭을 할당하고 S3 트리거를 해당 별칭에 연결할 수 있습니다. S3에 의해 트리거된 람다의 버전을 변경하려면 별칭을 편집하기만 하면 됩니다.

 

No24.

A development team consists of 10 team members. Similar to a home directory for each team member the manager wants to grant access to user-specific folders in an Amazon S3 bucket. For the team member with the username "TeamMemberX", the snippet of the IAM policy looks like this: --------- { "sid": "AllowS3ActionToFolders", "Effect": "Allow", "Action": [ "S3:*" ], "Resource": [ "arn:aws:s3::companyname/home/TeamMemberX/*" ] } --------- Instead of creating distinct policies for each team member, what approach can be used to make this policy snippet generic for all team members?

A. Use IAM policy condition

B. Use IAM policy principal

C. Use IAM policy variables

D. Use IAM policy resource

 

개발 팀은 10명의 팀원으로 구성됩니다. 각 팀 구성원의 홈 디렉터리와 유사하게 관리자는 Amazon S3 버킷의 사용자별 폴더에 대한 액세스 권한을 부여하려고 합니다. 사용자 이름이 "TeamMemberX"인 팀 구성원의 경우 IAM 정책 스니펫은 다음과 같습니다. { "sid": "AllowS3ActionToFolders", "Effect": "Allow", "Action": [ "S3:*" ], "Resource": [ "arn:aws:s3::companyname/home/TeamMemberX/*" ] } 각 팀 구성원에 대해 고유한 정책을 생성하는 대신 이 정책 스니펫을 모든 팀 구성원에게 일반화하는 데 사용할 수 있는 접근 방식은 무엇입니까?

A. IAM 정책 조건 사용

B. IAM 정책 주체 사용

C. IAM 정책 변수 사용

D. IAM 정책 리소스 사용

 

C

정책 작성 시 리소스나 조건 키의 정확한 값을 모를 경우 AWS Identity and Access Management(IAM) 정책 변수를 자리 표시자로 사용하세요.

 

No25.

A developer receives the following error message when trying to launch or terminate an Amazon EC2 instance using a boto3 script. ---------- boto.exception.BotoServerError: BotoServerError: 503 Service Unavailable RequestLimitExceeded Request limit exceeded. bfddec84-53b3-4701-b728-dceefb696ced ---------- What should the developer do to correct this error message?

A. Assign an IAM role to the EC2 instance to allow necessary API calls on behalf of the client.

B. Implement an exponential backoff algorithm for optimizing the number of API requests made to Amazon EC2.

C. Increase the overall network bandwidth to handle higher API request rates.

D. Upgrade to the latest AWS CLI version so that boto3 can handle higher request rates.

 

개발자는 boto3 스크립트를 사용하여 Amazon EC2 인스턴스를 시작하거나 종료하려고 할 때 다음 오류 메시지를 수신합니다. ---------- boto.exception.BotoServerError: BotoServerError: 503 Service Unavailable RequestLimitExceeded Request limit exceeded. bfddec84-53b3-4701-b728-dceefb696ced ---------- 이 오류 메시지를 수정하려면 개발자는 어떻게 해야 합니까?

A. EC2 인스턴스에 IAM 역할을 할당하여 클라이언트를 대신하여 필요한 API 호출을 허용합니다.

B. Amazon EC2에 대한 API 요청 수를 최적화하기 위한 지수 백오프 알고리즘을 구현합니다.

C. 더 높은 API 요청 속도를 처리하기 위해 전체 네트워크 대역폭을 늘립니다.

D. boto3가 더 높은 요청 속도를 처리할 수 있도록 최신 AWS CLI 버전으로 업그레이드합니다.

 

B

503은 내부 서버 오류라는 뜻입니다. Exp 백오프를 사용해야 합니다.

 

No26.

A developer is building an application on Amazon EC2 The developer encountered an "Access Denied" error on some of the API calls to AWS services while testing The developer needs to modify permissions that have been already given to the instance. How can these requirements be met with minimal changes and minimum downtime?

A. Make a new IAM role with the needed permissions Stop the instance. Attach the new 1AM role to the instance Start the instance.

B. Delete the existing IAM role Attach a new IAM role with the needed permissions

C. Stop the instance Update the attached IAM role adding the needed permissions. Start the instance

D. Update the attached IAM role adding the needed permissions

 

개발자가 Amazon EC2에서 애플리케이션을 구축 중입니다. 개발자가 테스트하는 동안 AWS 서비스에 대한 일부 API 호출에서 "액세스 거부" 오류가 발생했습니다. 개발자는 인스턴스에 이미 부여된 권한을 수정해야 합니다. 최소한의 변경과 최소한의 가동 중지 시간으로 이러한 요구 사항을 어떻게 충족할 수 있습니까?

A. 필요한 권한이 있는 새 IAM 역할을 만듭니다. 인스턴스를 중지합니다. 새 1AM 역할을 인스턴스에 연결합니다. 인스턴스를 시작합니다.

B. 기존 IAM 역할 삭제 필요한 권한이 있는 새 IAM 역할 연결

C. 인스턴스 중지 필요한 권한을 추가하여 연결된 IAM 역할을 업데이트합니다. 인스턴스 시작

D. 필요한 권한을 추가하여 연결된 IAM 역할 업데이트

 

D

 

No27.

EC2 instances are launched from Amazon Machine images (AMIs). A given public AMI can:

A. be used to launch EC2 Instances in any AWS region.

B. only be used to launch EC2 instances in the same country as the AMI is stored.

C. only be used to launch EC2 instances in the same AWS region as the AMI is stored.

D. only be used to launch EC2 instances in the same AWS availability zone as the AMI is stored

 

EC2 인스턴스는 Amazon 머신 이미지(AMI)에서 시작됩니다. 지정된 공개 AMI는 다음을 수행할 수 있습니다.

A. 모든 AWS 리전에서 EC2 인스턴스를 시작하는 데 사용됩니다.

B. AMI가 저장된 동일한 국가에서 EC2 인스턴스를 시작하는 데만 사용됩니다.

C. AMI가 저장된 동일한 AWS 리전에서 EC2 인스턴스를 시작하는 데만 사용됩니다.

D. AMI가 저장된 것과 동일한 AWS 가용 영역에서 EC2 인스턴스를 시작하는 데만 사용됩니다.

 

C

AMI가 저장된 리전에서만 유효합니다.

 

No28.

What is the format of structured notification messages sent by Amazon SNS?

A. An XML object containing MessageId, UnsubscribeURL, Subject, Message and other values

B. An JSON object containing MessageId, DuplicateFlag, Message and other values

C. An XML object containing MessageId, DuplicateFlag, Message and other values

D. An JSON object containing MessageId, unsubscribeURL, Subject, Message and other values

 

Amazon SNS에서 보내는 구조화된 알림 메시지의 형식은 무엇입니까?

A. MessageId, UnsubscribeURL, Subject, Message 및 기타 값을 포함하는 XML 객체

B. MessageId, DuplicateFlag, Message 및 기타 값을 포함하는 JSON 객체

C. MessageId, DuplicateFlag, Message 및 기타 값을 포함하는 XML 객체

D. MessageId, unsubscribeURL, Subject, Message 및 기타 값을 포함하는 JSON 객체

 

D

MessageId를 포함하는 JSON 개체, 구독 취소URL, 제목, 메시지 및 기타 값입니다.

 

No29.

Company B provides an online image recognition service and utilizes SQS to decouple system components for scalability The SQS consumers poll the imaging queue as often as possible to keep end-to-end throughput as high as possible. However, Company B is realizing that polling in tight loops is burning CPU cycles and increasing costs with empty responses. How can Company B reduce the number of empty responses?

A. Set the imaging queue visibility Timeout attribute to 20 seconds

B. Set the Imaging queue ReceiveMessageWaitTimeSeconds attribute to 20 seconds

C. Set the imaging queue MessageRetentionPeriod attribute to 20 seconds

D. Set the DelaySeconds parameter of a message to 20 seconds

 

B 회사는 온라인 이미지 인식 서비스를 제공하고 확장성을 위해 시스템 구성 요소를 분리하기 위해 SQS를 활용합니다. SQS 소비자는 종단 간 처리량을 최대한 높게 유지하기 위해 최대한 자주 이미징 대기열을 폴링합니다. 그러나 회사 B는 빡빡한 루프의 폴링이 CPU 주기를 소모하고 응답이 빈 상태로 비용을 증가시키고 있음을 인식하고 있습니다. 회사 B는 어떻게 빈 응답의 수를 줄일 수 있습니까?

A. 이미징 대기열 가시성 시간 초과 속성을 20초로 설정합니다.

B. 이미징 큐 ReceiveMessageWaitTimeSeconds 속성을 20초로 설정합니다.

C. 이미징 큐 MessageRetentionPeriod 속성을 20초로 설정

D. 메시지의 DelaySeconds 매개변수를 20초로 설정

 

B

https://docs.aws.amazon.com/id_id/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-short-and-long-polling.html

짧은 폴링은 다음 두 가지 방법 중 하나로 ReceiveMessage 요청의 WaitTimeSeconds 매개 변수가 0으로 설정된 경우 발생합니다.

메시지 수신 호출은 WaitTimeSeconds를 0으로 설정합니다.

ReceiveMessage 호출은 WaitTimeSeconds를 설정하지 않지만 대기열 특성 ReceiveMessageWaitTimeSeconds는 0으로 설정됩니다.

 

No30.

A Developer created a new AWS account and must create a scalable AWS Lambda function that meets the following requirements for concurrent execution: - Average execution time of 100 seconds - 50 requests per second Which step must be taken prior to deployment to prevent errors?

A. Implement dead-letter queues to capture invocation errors

B. Add an event source from Amazon API Gateway to the Lambda function

C. Implement error handling within the application code

D. Contact AWS Support to increase the concurrent execution limits

 

개발자가 새 AWS 계정을 생성하고 동시 실행에 대한 다음 요구 사항을 충족하는 확장 가능한 AWS Lambda 함수를 생성해야 합니다. - 평균 실행 시간 100초 - 초당 50개 요청 오류를 방지하기 위해 배포 전에 취해야 하는 단계는 무엇입니까?

A. 호출 오류를 캡처하기 위해 배달 못한 편지 대기열을 구현합니다.

B. Amazon API Gateway의 이벤트 소스를 Lambda 함수에 추가

C. 애플리케이션 코드 내에서 오류 처리 구현

D. 동시 실행 제한을 늘리려면 AWS Support에 문의하십시오.

 

D

AWS Support에 문의하십시오.라는 의미가 서비스 쿼타에 할당량 늘리는거라면 이해가 됩니다.

 

No31.

A Developer is creating a serverless website with content that includes HTML files, images, videos, and JavaScript (client-side scripts). Which combination of services should the Developer use to create the website?

A. Amazon S3 and Amazon CloudFront

B. Amazon EC2 and Amazon ElastiCache

C. Amazon ECS and Redis

D. AWS Lambda and Amazon API Gateway

 

개발자는 HTML 파일, 이미지, 비디오 및 JavaScript(클라이언트 측 스크립트)가 포함된 콘텐츠로 서버리스 웹사이트를 만들고 있습니다. 개발자는 웹사이트를 만들기 위해 어떤 서비스 조합을 사용해야 합니까?

A. Amazon S3 및 Amazon CloudFront

B. Amazon EC2 및 Amazon ElastiCache

C. Amazon ECS 및 Redis

D. AWS Lambda 및 Amazon API 게이트웨이

 

A

질문에는 클라이언트 측 스크립트가 명시되어 있습니다. 즉, 클라이언트 측에서 실행 중인 스크립트가 있는 정적 웹 페이지입니다. 이것은 javascript에 awsdk를 사용하여 수행할 수 있습니다. 옵션 A는 가장 비용 효율적이고 서버리스 솔루션일 것이다.
https://aws.amazon.com/blogs/startups/dynamic-websites-using-the-aws-sdk-for-javascript-in-the-browser/

B, C는 서버리스 아닙니다.
D는 이렇게 하면 작동하지만, 일이 너무 복잡해지고 람다는 비디오와 이미지를 저장할 수 없습니다. 당신은 여전히 데이터를 저장하기 위해 S3가 필요할 것이고 따라서 이것은 좋은 해결책이 아니다.

 

No32.

A Developer has created a software package to be deployed on multiple EC2 instances using IAM roles. What actions could be performed to verify IAM access to get records from Amazon Kinesis Streams? (Select TWO.)

A. Use the AWS CLI to retrieve the IAM group.

B. Query Amazon EC2 metadata for in-line IAM policies.

C. Request a token from AWS STS, and perform a describe action.

D. Perform a get action using the --dry-run argument.

E. Validate the IAM role policy with the IAM policy simulator.

 

개발자가 IAM 역할을 사용하여 여러 EC2 인스턴스에 배포할 소프트웨어 패키지를 생성했습니다. Amazon Kinesis Streams에서 레코드를 가져오기 위해 IAM 액세스를 확인하기 위해 수행할 수 있는 작업은 무엇입니까? (2개를 선택하십시오.)

A. AWS CLI를 사용하여 IAM 그룹을 검색합니다.

B. 인라인 IAM 정책에 대한 Amazon EC2 메타데이터 쿼리

C. AWS STS에서 토큰을 요청하고 설명 작업을 수행합니다.

D. --dry-run 인수를 사용하여 get 작업을 수행합니다.

E. IAM 정책 시뮬레이터로 IAM 역할 정책을 검증합니다.

 

D, E

https://docs.aws.amazon.com/cli/latest/userguide/cli-usage-help.html

--dry-run | --no-dry-run(드라이 런)
작업에 필요한 권한이 있는지 확인합니다.
요청하지 않고 오류 응답을 제공합니다.
필요한 권한이 있는 경우 오류 응답은 DryRun-입니다.
작동. 그렇지 않으면 무단 작업입니다.

D, E가 답이라는 의견과 B, E가 답이라는 의견이 있습니다.

 

No33.

A team of Developers must migrate an application running inside an AWS Elastic Beanstalk environment from a Classic Load Balancer to an Application LoadBalancer. Which steps should be taken to accomplish the task using the AWS Management Console?

A. 1. Update the application code in the existing deployment. 2. Select a new load balancer type before running the deployment. 3. Deploy the new version of the application code to the environment.

B. 1. Create a new environment with the same configurations except for the load balancer type. 2. Deploy the same application version as used in the original environment. 3. Run the swap-environment-cnames action.

C. 1. Clone the existing environment, changing the associated load balancer type. 2. Deploy the same application version as used in the original environment. 3. Run the swap-environment-cnames action.

D. 1. Edit the environment definitions in the existing deployment. 2. Change the associated load balancer type according to the requirements. 3. Rebuild the environment with the new load balancer type.

 

개발자 팀은 AWS Elastic Beanstalk 환경 내에서 실행되는 애플리케이션을 Classic Load Balancer에서 Application LoadBalancer 로 마이그레이션해야 합니다. AWS Management 콘솔을 사용하여 작업을 수행하려면 어떤 단계를 수행해야 합니까?

A. 1. 기존 배포에서 애플리케이션 코드를 업데이트합니다. 2. 배포를 실행하기 전에 새 로드 밸런서 유형을 선택합니다. 3. 새 버전의 애플리케이션 코드를 환경에 배포합니다.

B. 1. 로드 밸런서 유형을 제외하고 동일한 구성으로 새 환경을 생성합니다. 2. 원래 환경에서 사용된 것과 동일한 애플리케이션 버전을 배포합니다. 3. swap-environment-cnames 작업을 실행합니다.

C. 1. 연결된 로드 밸런서 유형을 변경하여 기존 환경을 복제합니다. 2. 원래 환경에서 사용된 것과 동일한 애플리케이션 버전을 배포합니다. 3. swap-environment-cnames 작업을 실행합니다.

D. 1. 기존 배포에서 환경 정의를 편집합니다. 2. 요구 사항에 따라 연결된 로드 밸런서 유형을 변경합니다. 3. 새로운 로드 밸런서 유형으로 환경을 재구축합니다.

 

B

기본적으로 Elastic Beanstalk 콘솔 또는 EB CLI를 사용하여 로드 밸런싱을 사용하도록 설정하면 Elastic Beanstalk가 환경에 맞는 애플리케이션 로드 밸런서를 생성합니다. 포트 80에서 HTTP 트래픽을 수신하고 이 트래픽을 동일한 포트의 인스턴스로 전달하도록 로드 밸런서를 구성합니다. 환경을 생성하는 동안에만 환경에서 사용하는 로드 밸런서의 유형을 선택할 수 있습니다. 나중에 설정을 변경하여 실행 환경의 로드 밸런서 동작을 관리할 수 있지만 유형을 변경할 수는 없습니다.

 

No34.

Which of the following are valid arguments for an SNS Publish request? (Choose three.)

A. TopicArn

B. Subject

C. Destination

D. Format

E. Message

F. Language

 

다음 중 SNS 게시 요청에 대한 유효한 인수는 무엇입니까? (3개를 선택하세요.)

A. TopicArn

B. Subject

C. Destination

D. Format

E. Message

F. Language

 

A, B, E

Valid arguments: Topic Arn, Target Arn, Subject, Message, Message Structure, Message Attributes, Phone number

https://docs.aws.amazon.com/sns/latest/api/API_Publish.html

 

No35.

The upload of a 15 GB object to Amazon S3 fails. The error message reads: "Your proposed upload exceeds the maximum allowed object size." What technique will allow the Developer to upload this object?

A. Upload the object using the multi-part upload API.

B. Upload the object over an AWS Direct Connect connection.

C. Contact AWS Support to increase the object size limit.

D. Upload the object to another AWS region.

 

Amazon S3에 15GB 객체 업로드가 실패합니다. 오류 메시지는 다음과 같습니다. "Your proposed upload exceeds the maximum allowed object size." 개발자가 이 개체를 업로드할 수 있는 기술은 무엇입니까?

A. 멀티파트 업로드 API를 사용하여 객체를 업로드합니다.

B. AWS Direct Connect 연결을 통해 객체를 업로드합니다.

C. 객체 크기 제한을 늘리려면 AWS Support에 문의하십시오.

D. 객체를 다른 AWS 리전에 업로드합니다.

 

A

s3 버킷 최대 크기는 5TB이지만 5GB 이상 업로드하는 경우 다중 부분 업로드를 사용해야 합니다.

 

No36.

A developer constructed a Lambda function for the backend of a web application. When the Lambda function is tested using the AWS Lambda interface, the developer can see that it is being performed, but no log data is created in Amazon CloudWatch Logs, even after several minutes. What may have resulted in this situation?

A. The Lambda function does not have any explicit log statements for the log data to send it to CloudWatch Logs.

B. The Lambda function is missing CloudWatch Logs as a source trigger to send log data.

C. The execution role for the Lambda function is missing permissions to write log data to the CloudWatch Logs.

D. The Lambda function is missing a target CloudWatch Log group.

 

개발자가 웹 애플리케이션 백엔드용 Lambda 함수를 생성했습니다. AWS Lambda 콘솔에서 Lambda 함수를 테스트할 때 개발자는 함수가 실행되고 있는 것을 볼 수 있지만 몇 분이 지나도 Amazon CloudWatch Logs에 로그 데이터가 생성되지 않습니다. 이 상황의 원인은 무엇입니까?

A. Lambda 함수에는 CloudWatch Logs로 보내는 로그 데이터에 대한 명시적 로그 문이 없습니다.

B. Lambda 함수에 로그 데이터를 보내기 위한 소스 트리거로 CloudWatch Logs가 없습니다.

C. Lambda 함수의 실행 역할에 CloudWatch Logs에 로그 데이터를 쓸 수 있는 권한이 없습니다.

D. Lambda 함수에 대상 CloudWatch Log 그룹이 누락되었습니다.

 

C

람다 함수의 실행 역할에 CloudWatch Logs에 로그 데이터를 쓸 수 있는 권한이 없습니다.

 

No37.

It takes 40 seconds for an application to process instructions received through Amazon SQS message. Assuming the SQS queue is set with the default VisibilityTimeout value, what is the BEST approach to guarantee that no other instances may obtain a message that has already been handled or is still being processed after it is received?

A. Use the ChangeMessageVisibility API to increase the VisibilityTimeout, then use the DeleteMessage API to delete the message.

B. Use the DeleteMessage API call to delete the message from the queue, then call DeleteQueue API to remove the queue.

C. Use the ChangeMessageVisibility API to decrease the timeout value, then use the DeleteMessage API to delete the message.

D. Use the DeleteMessageVisibility API to cancel the VisibilityTimeout, then use the DeleteMessage API to delete the message.

 

애플리케이션이 Amazon SQS 메시지로 수신된 지침을 처리하는 데 40초가 걸립니다. SQS 대기열이 기본 VisibilityTimeout 값으로 구성되어 있다고 가정할 때 메시지 수신 시 다른 인스턴스가 이미 처리되었거나 현재 처리 중인 메시지를 검색할 수 없도록 하는 가장 좋은 방법은 무엇입니까?

A. ChangeMessageVisibility API를 사용하여 VisibilityTimeout을 늘린 다음 DeleteMessage API를 사용하여 메시지를 삭제합니다.

B. DeleteMessage API 호출을 사용하여 대기열에서 메시지를 삭제한 다음 DeleteQueue API를 호출하여 대기열을 제거합니다.

C. ChangeMessageVisibility API를 사용하여 제한 시간 값을 줄인 다음 DeleteMessage API를 사용하여 메시지를 삭제합니다.

D. DeleteMessageVisibility API를 사용하여 VisibilityTimeout을 취소한 다음 DeleteMessage API를 사용하여 메시지를 삭제합니다.

 

A

SQS 제한시간 초과 소비자가 대기열에서 메시지를 수신하고 처리하면 메시지는 계속 대기열에 있습니다. Amazon SQS에서 메시지를 자동으로 삭제하지 않습니다. Amazon SQS가 분산 시스템이므로 소비자가 메시지를 실제로 받는지 보장할 수 없습니다 (예를 들어, 연결 문제 또는 소비자 애플리케이션 문제로 인해). 또한, 소비자는 메시지를 수신하고 처리한 후 대기열에서 이 메시지를 삭제해야 합니다.
VisibilityTimeout > SQS 대기열에 메시지가 보여지는 시간

 

No38.(기출)

A developer is doing maintenance on an application hosted on AWS Elastic Beanstalk. The new version of the software is incompatible with the previous version. To properly deploy the update, a complete cutover to the new, updated version must be conducted on all instances simultaneously, with the option to roll back modifications in the event of a new version deployment failure. How can this be accomplished with the MINIMUM amount of downtime possible?

A. Use the Elastic Beanstalk All at once deployment policy to update all instances simultaneously.

B. Perform an Elastic Beanstalk Rolling with additional batch deployment.

C. Deploy the new version in a new Elastic Beanstalk environment and swap environment URLs.

D. Perform an Elastic Beanstalk Rolling deployment.

 

개발자가 AWS Elastic Beanstalk에 배포된 애플리케이션을 업데이트하고 있습니다. 새 버전은 이전 버전과 호환되지 않습니다. 업데이트를 성공적으로 배포하려면 새 버전에서 배포 실패 시 변경 사항을 롤백할 수 있는 기능과 함께 모든 인스턴스에서 한 번에 새 업데이트된 버전으로의 전체 전환을 수행해야 합니다. 최소한의 가동 중지 시간으로 어떻게 이 작업을 수행할 수 있습니까?

A. Elastic Beanstalk All at once 배포 정책을 사용하여 모든 인스턴스를 동시에 업데이트하십시오.

B. 추가 배치 배포로 Elastic Beanstalk 롤링을 수행합니다.

C. 새 Elastic Beanstalk 환경에 새 버전을 배포하고 환경 URL을 교체합니다.

D. Elastic Beanstalk 롤링 배포를 수행합니다.

 

C

A번의 All at once로 하면 다운타임이 있을수도있나봅니다. "updated version must be performed on ALL INSTANCES AT ONE TIME" + "least amount of downtime" so answer is C 이런 의견이있네요.

6월25일 기출

 

No39.(기출)

Amazon API Gateway is being used by an organization to give a public API named €Survey€ for gathering user feedback on its goods. The survey API is divided into phases called €DEV€ and €PROD€ and consists of a single resource called €/feedback€ that enables users to retrieve/create/update individual feedback postings. A Swagger file with version control is used to describe a new API for retrieving numerous feedback postings. To add the new API resource €/ listFeedbackForProduct€, the developer modifies the Swagger file that defines the API, uploads the file to the organization's version control system, and uses the API Gateway's Import API function to update the Survey API. Following successful import, the developer performs tests against the DEV stage and discovers that the resource €/listFeedbackForProduct€ is missing. What is the MOST LIKELY explanation for the resource's non-availability?

A. Even though the Swagger import was successful, resource creation failed afterwards.

B. There is a propagation delay of several minutes in creating API Gateway resources after import.

C. The developer needs to restart the API Gateway stage after import in order to apply the changes.

D. The developer needs to create a new deployment after import in order to deploy the changes.

 

Amazon API Gateway는 조직에서 상품에 대한 사용자 피드백을 수집하기 위해 'Survey'라는 공개 API를 제공하는 데 사용됩니다. 설문 API는 'DEV' 및 'PROD'라는 단계로 나뉘며 사용자가 개별 피드백 게시물을 검색/생성/업데이트할 수 있도록 하는 '/feedback'이라는 단일 리소스로 구성됩니다. 버전 제어 기능이 있는 Swagger 파일은 수많은 피드백 게시물을 검색하기 위한 새로운 API를 설명하는 데 사용됩니다. 새 API 리소스 '/listFeedbackForProduct'를 추가하기 위해 개발자는 API를 정의하는 Swagger 파일을 수정하고 파일을 조직의 버전 제어 시스템에 업로드하고 API Gateway의 API 가져오기 기능을 사용하여 Survey API를 업데이트합니다. 가져오기에 성공한 후 개발자는 DEV 단계에 대해 테스트를 수행하고 리소스 '/listFeedbackForProduct'가 누락되었음을 발견합니다. 자원의 비가용성에 대한 가장 가능성 있는 설명은 무엇입니까?

A. Swagger 가져오기에 성공했지만 이후 리소스 생성에 실패했습니다.

B. 가져오기 후 API Gateway 리소스 생성 시 몇 분의 전파 지연이 있습니다.

C. 개발자는 변경 사항을 적용하기 위해 가져오기 후 API Gateway 단계를 다시 시작해야 합니다.

D. 개발자는 변경 사항을 배포하기 위해 가져온 후 새 배포를 생성해야 합니다.

 

D

APIGateway의 REST API는 업데이트 후 재배포가 필요합니다.

6월25일, 6월27일, 8월7일 기출 

 

No40.

On AWS, an application makes use of third-party APIs. The developer needs to monitor API faults in the code and wants to be notified when the number of failures exceeds a predefined threshold. How is the Developer going to fulfill these requirements?

A. Publish a custom metric on Amazon CloudWatch and use Amazon SES for notification.

B. Use an Amazon CloudWatch API-error metric and use Amazon SNS for notification.

C. Use an Amazon CloudWatch API-error metric and use Amazon SES for notification.

D. Publish a custom metric on Amazon CloudWatch and use Amazon SNS for notification.

 

AWS의 애플리케이션이 타사 API를 사용하고 있습니다. 개발자는 코드의 API 오류를 모니터링해야 하며 실패가 설정된 임계값을 초과하는 경우 알림을 받기를 원합니다. 개발자는 이러한 요구 사항을 어떻게 달성할 수 있습니까?

A. Amazon CloudWatch에 사용자 지정 지표를 게시하고 알림을 위해 Amazon SES를 사용합니다.

B. Amazon CloudWatch API 오류 지표를 사용하고 Amazon SNS를 알림에 사용합니다.

C. Amazon CloudWatch API 오류 지표를 사용하고 Amazon SES를 알림에 사용합니다.

D. Amazon CloudWatch에 사용자 지정 지표를 게시하고 알림을 위해 Amazon SNS를 사용합니다.

 

D

타사 API니까 사용자 지정지표를 사용
알림 => SNS
(SES는 이메일, 문자 보내는 서비스)

 

댓글과 공감 클릭은 더 좋은 글을 위한 응원이 됩니다.