피터의 개발이야기

당신은 SaaS 회사의 새로운 운영 책임자로 고용되었습니다. 귀하의 CTO는 전체 작업의 일부를 가능한 한 간단하고 빠르게 디버깅하도록 요청했습니다. 그녀는 복잡한 서비스 지향 아키텍처에서 무슨 일이 벌어지고 있는지 전혀 모른다고 불평합니다. 개발자는 디스크에 로그인하기만 하고 너무 많은 서비스에서 로그에서 오류를 찾기가 매우 어렵기 때문입니다. 이 요구 사항을 가장 잘 충족하고 CTO를 만족시킬 수 있는 방법은 무엇입니까? 각 인스턴스에서 cron 작업을 사용하여 모든 로그 파일을 AWS S3에 복사합니다. PutBucket 이벤트에서 S3 알림 구성을 사용하고 이벤트를 AWS Lambda에 게시합니다. 로그가 들어오는 즉시 Lambda를 사용하여 로그를 분석하고 문제에 플래그를 지정합니다. 모든 서비..

계정의 고객별 Amazon S3 버킷에서 처리할 데이터를 가져오는 구성 요소가 있는 대규모 다중 테넌트 SaaS(software-as-a-service) 애플리케이션을 구축하고 있습니다. 고객 소유 Amazon S3 버킷에서 데이터를 가져올 때 애플리케이션이 보안 모범 사례를 따르고 위험을 제한하는지 어떻게 확인해야 합니까? 사용자가 애플리케이션에 필요한 Amazon S3 버킷에 대한 읽기 전용 액세스 권한을 부여하는 정책으로 IAM 사용자를 생성하고 계정 데이터를 보관하는 암호화된 데이터베이스에 해당 액세스 키를 저장하도록 합니다. 사용자가 프로덕션 Sass 애플리케이션을 실행하는 AWS 계정 ID에 애플리케이션에 필요한 Amazon S3 버킷에 대한 읽기 전용 액세스 권한을 부여하는 정책으로 교차 계..

정보 보안 팀이 AWS 계정의 모든 API 호출을 신속하게 감사할 수 있도록 모니터링 시스템을 위한 새로운 검색 도구 기능을 구축하려고 합니다. 이 도구를 지원하는 백엔드 프로세스를 개발하고 자동화하기 위해 어떤 AWS 서비스 조합을 사용할 수 있습니까? (3개를 선택하세요.) API 호출 로그에 대한 Amazon CloudSearch 도메인을 생성합니다. 검색 도구에 대한 API 호출 로그를 인덱싱하는 데 사용할 수 있도록 검색 도메인을 구성합니다. AWS CloudTrail을 사용하여 Amazon S3 버킷에 API 호출 로그를 저장합니다. 새 로그를 사용할 수 있을 때 구독자에게 알리는 "log-notification"이라는 Amazon Simple Notification Service 주제를 구성..

지속적인 배포 프로세스의 일부로 애플리케이션은 새 AMI를 사용하여 프로덕션에 배포되기 전에 I/O 로드 성능 테스트를 거칩니다. 애플리케이션은 인스턴스당 하나의 Amazon Elastic Block Store(EBS) PIOPS 볼륨을 사용하며 일관된 I/O 성능이 필요합니다. 다음 중 I/O 로드 성능 테스트가 반복 가능한 방식으로 올바른 결과를 내도록 하기 위해 수행해야 하는 것은 무엇입니까? 테스트를 위한 I/O 블록 크기가 무작위로 선택되었는지 확인하십시오. 테스트 전에 모든 블록을 읽어 Amazon EBS 볼륨이 미리 예열되었는지 확인합니다. Amazon EBS 볼륨의 스냅샷이 백업으로 생성되었는지 확인합니다. Amazon EBS 볼륨이 암호화되었는지 확인합니다. 테스트 전에 볼륨의 스냅샷을 ..

규정 준수로 인해 경영진은 애플리케이션 로그를 비용 효율적으로 장기간 저장할 수 있고 지원 담당자가 로그를 더 빨리 볼 수 있는 방법을 제공하는 시스템을 제공하도록 요청했습니다. 현재 로그 시스템은 로그를 매시간 Amazon S3에 자동으로 보관하며 지원 직원은 현재 라이브 로그를 볼 수 있는 시스템에 대한 액세스 권한이 없기 때문에 이러한 로그가 Amazon S3에 나타날 때까지 기다려야 합니다. 지원 담당자가 로그에 액세스할 수 있는 더 빠른 방법을 제공하는 동시에 규정을 준수하려면 어떤 방법을 사용해야 합니까? Amazon S3 수명 주기 정책을 업데이트하여 이전 로그를 Amazon Glacier에 보관하고 지원 팀이 수집할 수 있도록 모든 로그 항목을 Amazon SQS에 푸시하는 새 정책을 추가..

회사에는 Amazon DynamoDB 테이블에 저장된 데이터와 함께 Amazon ECS를 사용하여 배포된 애플리케이션이 있습니다. 회사는 재해 복구 시나리오에서 응용 프로그램이 다른 지역으로 장애 조치되기를 원합니다. 또한 응용 프로그램은 우발적인 데이터 손실 이벤트로부터 효율적으로 복구해야 합니다. 애플리케이션의 RPO는 1시간이고 RTO는 2시간입니다. DevOps 엔지니어가 추천해야 하는 고가용성 솔루션은 무엇입니까? 기존 DynamoDB 테이블의 구성을 변경합니다. 이것을 전역 테이블로 활성화하고 사용할 두 번째 리전을 지정합니다. DynamoDB 특정 시점 복구를 활성화합니다. 테이블에 대해 DynamoDB 스트림을 활성화하고 스트림 데이터를 두 번째 리전의 S3 버킷에 쓰는 AWS Lambda..

DOP-C01 : AWS DevOps Engineer Professional : All Parts DOP-C01 Part 01 DOP-C01 Part 08 DOP-C01 Part 15 DOP-C01 Part 22 DOP-C01 Part 02 DOP-C01 Part 09 DOP-C01 Part 16 DOP-C01 Part 23 DOP-C01 Part 03 DOP-C01 Part 10 DOP-C01 Part 17 DOP-C01 Part 24 DOP-C01 Part 04 DOP-C01 Part 11 DOP-C01 Part 18 DOP-C01 Part 25 DOP-C01 Part 05 DOP-C01 Part 12 DOP-C01 Part 19 DOP-C01 Part 26 DOP-C01 Part 06 DOP-C01..

DOP-C01 : AWS DevOps Engineer Professional : All Parts DOP-C01 Part 01 DOP-C01 Part 08 DOP-C01 Part 15 DOP-C01 Part 22 DOP-C01 Part 02 DOP-C01 Part 09 DOP-C01 Part 16 DOP-C01 Part 23 DOP-C01 Part 03 DOP-C01 Part 10 DOP-C01 Part 17 DOP-C01 Part 24 DOP-C01 Part 04 DOP-C01 Part 11 DOP-C01 Part 18 DOP-C01 Part 25 DOP-C01 Part 05 DOP-C01 Part 12 DOP-C01 Part 19 DOP-C01 Part 26 DOP-C01 Part 06 DOP-C01..

DOP-C01 : AWS DevOps Engineer Professional : All Parts DOP-C01 Part 01 DOP-C01 Part 08 DOP-C01 Part 15 DOP-C01 Part 22 DOP-C01 Part 02 DOP-C01 Part 09 DOP-C01 Part 16 DOP-C01 Part 23 DOP-C01 Part 03 DOP-C01 Part 10 DOP-C01 Part 17 DOP-C01 Part 24 DOP-C01 Part 04 DOP-C01 Part 11 DOP-C01 Part 18 DOP-C01 Part 25 DOP-C01 Part 05 DOP-C01 Part 12 DOP-C01 Part 19 DOP-C01 Part 26 DOP-C01 Part 06 DOP-C01..

DOP-C01 : AWS DevOps Engineer Professional : All Parts DOP-C01 Part 01 DOP-C01 Part 08 DOP-C01 Part 15 DOP-C01 Part 22 DOP-C01 Part 02 DOP-C01 Part 09 DOP-C01 Part 16 DOP-C01 Part 23 DOP-C01 Part 03 DOP-C01 Part 10 DOP-C01 Part 17 DOP-C01 Part 24 DOP-C01 Part 04 DOP-C01 Part 11 DOP-C01 Part 18 DOP-C01 Part 25 DOP-C01 Part 05 DOP-C01 Part 12 DOP-C01 Part 19 DOP-C01 Part 26 DOP-C01 Part 06 DOP-C01..