最新的AWS Certified DevOps Engineer認證 DOP-C01 Korean考試題庫

問題1

회사의 애플리케이션은 Auto Scaling 그룹의 Amazon EC2 인스턴스에서 실행 중입니다. DevOps 엔지니어는 항상 최소 4개의 애플리케이션 서버가 실행되도록 해야 합니다.
애플리케이션에 업데이트가 필요할 때마다 엔지니어는 업데이트된 구성으로 새 AMI를 만들고 AWS CloudFormation 템플릿을 새 AMI ID로 업데이트합니다. 스택이 완료되면 엔지니어는 이전 인스턴스를 하나씩 수동으로 종료하여 진행하기 전에 새 인스턴스가 작동하는지 확인합니다. 엔지니어는 이 프로세스를 자동화해야 합니다.
어떤 조치를 취하면 앞으로 수동 단계를 가장 적게 수행할 수 있을까요?

A. AutoScalingRollingUpdate 정책과 함께 UpdatePolicy 속성을 포함하도록 CloudFormation 템플릿을 업데이트합니다.

B. DevOps 엔지니어가 선택한 인스턴스를 종료하기 전에 실행 중인 인스턴스가 최소 4개 있는지 확인하려면 자동 크기 조정 라이프사이클 후크를 사용합니다.

C. AutoScalingReplacingUpdate 정책과 함께 UpdatePolicy 속성을 포함하도록 CloudFormation 템플릿을 업데이트합니다.

D. DevOps 엔지니어가 선택한 인스턴스를 종료하기 전에 이전 인스턴스가 작동하는지 확인하려면 자동 크기 조정 라이프사이클 후크를 사용합니다.

正確答案: A

問題2

DevOps 엔지니어가 웹사이트 페이지 로드 시간이 갑자기 급증하는 것을 발견하고 최근 배포가 발생했음을 발견했습니다. 관련 커밋의 간단한 diff는 외부 API 호출의 URL이 변경되었고 연결 포트가 80에서 443으로 변경되었음을 보여줍니다. 외부 API는 검증되었으며 애플리케이션 외부에서 작동합니다. 애플리케이션 로그에 따르면 연결 시간이 초과되어 여러 번 재시도하고 결국 호출이 실패합니다.
엔지니어는 문제의 근본 원인을 파악하기 위해 어떤 디버그 단계를 거쳐야 합니까?

A. VPC에 대한 이그레스 보안 그룹 규칙과 네트워크 ACL을 확인합니다. 또한 웹 자동 확장 그룹에서 시작된 수락을 찾기 위해 VPC 흐름 로그를 확인합니다.

B. VPC에 대한 기존 이그레스 보안 그룹 규칙과 네트워크 ACL을 확인합니다. 또한 디버그 정보를 위해 Amazon CloudWatch Logs에 기록되는 애플리케이션 로그를 확인합니다.

C. 웹 자동 확장 그룹의 일부인 Amazon EC2 인스턴스에서 발생하는 거부를 찾기 위해 VPC 흐름 로그를 확인합니다. VPC에 대한 수신 보안 그룹 규칙과 라우팅 규칙을 확인합니다.

D. 디버그 정보를 알아보려면 Amazon CloudWatch Logs에 기록되는 애플리케이션 로그를 확인하세요.
VPC에 대한 수신 보안 그룹 규칙과 라우팅 규칙을 확인하세요.

正確答案: A

問題3

회사의 애플리케이션은 현재 단일 AWS 리전에 배포되어 있습니다. 최근 회사는 다른 대륙에 새로운 사무실을 열었습니다. 새로운 사무실의 사용자는 높은 지연 시간을 경험하고 있습니다. 회사의 애플리케이션은 Application Load Balancer(ALB) 뒤의 Amazon EC2 인스턴스에서 실행되고 Amazon DynamoDB를 데이터베이스 계층으로 사용합니다. 인스턴스는 여러 가용성 영역에 걸쳐 EC2 자동 확장 그룹에서 실행됩니다. DevOps 엔지니어는 애플리케이션 응답 시간을 최소화하고 두 리전의 사용자 가용성을 개선하는 업무를 맡고 있습니다.
지연 문제를 해결하려면 어떤 조치를 조합해서 취해야 할까요? (세 가지를 선택하세요.)

A. 새로운 ALB와 자동 크기 조정 그룹 글로벌 리소스를 만들고 새 ALB가 트래픽을 새 자동 크기 조정 그룹으로 전달하도록 구성합니다.

B. DynamoDB 테이블을 글로벌 테이블로 변환합니다.

C. 지역 간 복제가 활성화된 새 지역에 새 DynamoDB 테이블을 만듭니다.

D. ALB로 라우팅하기 위해 Amazon Route 53 별칭, 상태 검사 및 장애 조치 라우팅 정책을 만듭니다.

E. 새 지역에 새 ALB 및 자동 크기 조정 그룹 리소스를 만들고 새 ALB가 트래픽을 새 자동 크기 조정 그룹으로 전달하도록 구성합니다.

F. ALB로 라우팅하기 위해 Amazon Route 53 레코드, 상태 검사 및 지연 기반 라우팅 정책을 생성합니다.

正確答案: B,E,F

問題4

DevOps 엔지니어가 AWS Lambda 기반 서버리스 웹 애플리케이션을 배포하려고 합니다.
배포는 다음 요구 사항을 충족해야 합니다.
- 스테이징 및 프로덕션 환경을 제공합니다.
- 개발자가 프로덕션 환경에 접근하는 것을 제한합니다.
- Lambda 함수에서 암호를 하드 코딩하지 마세요.
- AWS CodeCommit에 소스 코드를 저장합니다.
- AWS CodePipeline을 사용하여 배포를 자동화합니다.
어떤 솔루션이 이를 달성할 수 있을까?

A. 배포 대상을 분리하려면 스테이징 및 프로덕션 계정을 별도로 만듭니다.
Lambda 환경 변수를 사용하여 환경에 따른 값을 저장합니다.
AWS CodeDeploy로 CodePipeline을 사용하여 배포를 자동화합니다.

B. 배포 대상을 분리하기 위해 스테이징 및 프로덕션 환경에 대한 태그 규칙을 정의합니다.
AWS KMS를 사용하여 환경별 값을 저장합니다.
AWS CodeDeploy로 배포를 자동화하려면 CodePipeline을 사용하세요.

C. 배포 대상을 분리하기 위해 스테이징 및 프로덕션 환경에 대한 명명 규칙을 정의합니다.
Lambda 환경 변수를 사용하여 환경에 따른 값을 저장합니다.
AWS CodeDeploy로 CodePipeline을 사용하여 배포를 자동화합니다.

D. 배포 대상을 분리하려면 스테이징 및 프로덕션 계정을 별도로 만듭니다.
AWS KMS를 사용하여 환경별 값을 저장합니다.
AWS CodeDeploy로 배포를 자동화하려면 CodePipeline을 사용하세요.

正確答案: D

問題5

DevOps 팀은 Amazon API Gateway 엔드포인트의 백엔드 역할을 하는 온프레미스에서 실행되는 API를 관리합니다. 고객들은 높은 응답 지연에 대해 불평해 왔으며, 개발 팀은 Amazon CloudWatch의 API Gateway 지연 메트릭을 사용하여 이를 확인했습니다. 원인을 파악하기 위해 팀은 추가 지연을 도입하지 않고 관련 데이터를 수집해야 합니다.
이를 달성하기 위해 어떤 조치를 취해야 합니까? (두 가지를 선택하세요.)

A. API Gateway에서 AWS X-Ray 추적을 활성화하고, 요청 세그먼트를 캡처하도록 애플리케이션을 수정하고, 각 요청 중에 해당 세그먼트를 X-Ray에 업로드합니다.

B. API Gateway에서 AWS X-Ray 추적을 활성화하고, 요청 세그먼트를 캡처하도록 애플리케이션을 수정하고, X-Ray 데몬을 사용하여 세그먼트를 X-Ray에 업로드합니다.

C. CloudWatch 에이전트 서버 측을 설치하고 에이전트가 관련 로그를 CloudWatch에 업로드하도록 구성합니다.

D. 각 요청과 함께 로그 정보를 API Gateway로 다시 보내도록 온-프레미스 애플리케이션을 수정합니다.

E. 온프레미스 애플리케이션을 수정하여 API 서비스 요청과 관련된 통계 데이터를 계산하고 CloudWatch 메트릭에 업로드합니다.

正確答案: B,C

說明：（僅 VCESoft 成員可見）

問題6

수천 개의 사용자 프로필이 도난당한 데이터 유출 사고 이후, 규정 준수 책임자는 Amazon S3 버킷에 대한 공개 액세스를 시작으로 회사의 모든 데이터 저장소에 대한 자동적이고 감사 가능한 보안 정책 검사를 요구하고 있습니다.
어떤 솔루션이 최소한의 노력으로 이를 달성할 수 있을까요?

A. 버킷 정책이나 버킷 ACL이 공개 읽기 액세스를 허용하는 경우를 감지하는 S3 버킷 구성 변경에 의해 트리거되는 AWS Config의 관리형 규칙을 사용합니다.
퍼블릭 액세스를 자동으로 비활성화하는 AWS Lambda 함수를 구성합니다.

B. 버킷 정책이나 버킷 ACL이 공개 읽기 액세스를 허용하는 경우를 감지하는 S3 버킷 구성 변경에 의해 트리거되는 AWS Config의 관리형 규칙을 사용합니다.
공개 액세스를 자동으로 비활성화하는 수정 작업을 구성합니다.

C. 버킷 정책이나 버킷 ACL이 공개 읽기 액세스를 허용하는 경우를 감지하여 S3 버킷 구성이 변경되면 트리거되는 AWS Config에 사용자 지정 규칙을 만듭니다.
퍼블릭 액세스를 자동으로 비활성화하는 AWS Lambda 함수를 트리거합니다.

D. 버킷 정책이나 버킷 ACL이 공개 읽기 액세스를 허용하는 경우를 감지하여 S3 버킷 구성이 변경되면 트리거되는 AWS Config에 사용자 지정 규칙을 만듭니다.
수정 작업을 사용하여 공개 액세스를 자동으로 비활성화하는 AWS Lambda 함수를 트리거합니다.

正確答案: A

說明：（僅 VCESoft 成員可見）

問題7

당신은 방금 스타트업의 DevOps 엔지니어로 채용되었습니다. 당신의 스타트업은 인프라의 100%에 AWS를 사용합니다. 그들은 현재 배포를 위한 자동화가 전혀 없으며, 프로덕션에 배포하려고 시도하는 동안 많은 실패를 겪었습니다. 회사는 배포 프로세스 위험 완화가 지금 가장 중요한 일이라고 말했고, 당신은 도구와 AWS 리소스에 많은 예산을 가지고 있습니다.
그들의 스택:
2계층 API
유형에 따라 DynamoDB 또는 S3에 저장된 데이터
자동 확장 그룹의 컴퓨팅 계층은 EC2입니다.
그들은 ELB를 가리키는 DNS에 Route53을 사용합니다.
ELB는 EC2 인스턴스 전체에서 부하를 분산합니다.
스케일링 그룹은 4~12개의 EC2 서버 사이에서 적절하게 다양합니다. 이 회사의 스택과 우선순위를 고려할 때, 다음 중 어느 접근 방식이 회사의 요구를 가장 잘 충족합니까?

A. 데이터 계층, 컴퓨팅 계층, 네트워킹 계층의 3개 CloudFormation 템플릿으로 스택을 모델링합니다.
Blue-Green 방법론에 따라 스택 배포 및 통합 테스트 자동화를 작성합니다.

B. AWS Elastic Beanstalk에서 스택을 여러 환경이 있는 단일 애플리케이션으로 모델링합니다. Elastic Beanstalk의 Rolling Deploy 옵션을 사용하여 환경 간에 프로모션할 때 애플리케이션 코드 변경 사항을 점진적으로 롤아웃합니다.

C. AWS OpsWorks의 스택을 1개의 컴퓨팅 계층과 관련 ELB를 갖춘 단일 스택으로 모델링합니다.
Chef와 App Deployments를 사용하여 롤링 배포를 자동화하세요.

D. 일관성과 종속성 그래프 해결을 보장하기 위해 1개의 CloudFormation 템플릿에서 스택을 모델링합니다. Rolling Deployment 방법론에 따라 배포 및 통합 테스트 자동화를 작성합니다.

正確答案: A

說明：（僅 VCESoft 成員可見）

問題8

개발팀이 AWS에서 서버리스 애플리케이션을 개발하고 있습니다. 잠재적인 프로덕션 문제를 신속하게 식별하고 해결하기 위해 팀은 전체 릴리스 전에 테스트로 소수의 사용자에게 변경 사항을 롤아웃하기로 결정했습니다. DevOps 엔지니어는 다운타임과 영향을 최소화하는 솔루션을 개발해야 합니다. 요구 사항을 충족하기 위해 다음 솔루션 중 어떤 것을 사용해야 합니까?
(두 개를 선택하세요.)

A. 현재 버전과 새 버전을 모두 가리키는 AWS Lambda 함수의 별칭을 만듭니다.
들어오는 트래픽의 10%를 새 버전으로 라우팅하도록 별칭을 구성합니다. 새 버전이 안정적인 것으로 간주되므로 모든 트래픽을 새 버전으로 라우팅하도록 별칭을 업데이트합니다.

B. Amazon API Gateway에서 일반 배포 단계에 카나리아 설정을 추가하여 카나리아 릴리스 배포를 만듭니다. API Gateway를 구성하여 들어오는 트래픽의 10%를 카나리아 릴리스로 라우팅합니다. 카나리아 릴리스가 안정적인 것으로 간주되므로 프로덕션 릴리스로 승격합니다.

C. AWS Route 53에서 이전 및 새 버전의 AWS Lambda 엔드포인트를 가리키는 롤오버 레코드 세트를 만듭니다. Route 53을 구성하여 들어오는 트래픽의 10%를 새 버전으로 라우팅합니다. 새 버전이 안정되면 DNS 레코드를 업데이트하여 모든 트래픽을 새 버전으로 라우팅합니다.

D. 두 개의 대상 그룹이 있는 애플리케이션 로드 밸런서를 만듭니다. Amazon API Gateway 프라이빗 통합을 위한 애플리케이션 로드 밸런서를 설정합니다. 한 대상 그룹을 현재 버전에 연결하고 다른 대상 그룹을 새 버전에 연결합니다. API Gateway를 구성하여 들어오는 트래픽의 10%를 새 버전으로 라우팅합니다. 새 버전이 안정화되면 API Gateway를 구성하여 모든 트래픽을 새 버전으로 보내고 이전 버전을 로드 밸런서에서 분리합니다.

E. 두 개의 대상 그룹이 있는 ELB 네트워크 로드 밸런서를 만듭니다. Amazon API Gateway 프라이빗 통합을 위한 네트워크 로드 밸런서를 설정합니다. 한 대상 그룹을 현재 버전과 연결하고 다른 대상 그룹을 새 버전과 연결합니다. 로드 밸런서를 구성하여 들어오는 트래픽의 10%를 새 버전으로 라우팅합니다. 새 버전이 안정되면 로드 밸런서에서 이전 버전을 분리합니다.

正確答案: A,B

說明：（僅 VCESoft 成員可見）

問題9

DevOps 엔지니어는 PHP 애플리케이션 배포를 담당합니다. 엔지니어는 하이브리드 배포에서 작업하며, 애플리케이션은 온프레미스 서버와 Amazon EC2 인스턴스에서 모두 실행됩니다. 애플리케이션은 매우 기밀 정보가 포함된 데이터베이스에 액세스해야 합니다. 애플리케이션 인스턴스는 데이터베이스 자격 증명에 액세스해야 하며, 인스턴스에 도달하기 전에 저장 및 전송 중에 암호화해야 합니다.
엔지니어는 보안 요구 사항을 충족하는 동시에 배포 프로세스를 자동화하려면 어떻게 해야 할까요?

A. AWS CodeDeploy를 사용하여 인스턴스에 애플리케이션 패키지를 배포합니다. 보안 문자열 데이터 유형을 사용하여 AWS Systems Manager Parameter Store에 데이터베이스 자격 증명을 저장합니다. 액세스를 허용하는 IAM 정책을 정의하고 데이터베이스 자격 증명만 복호화합니다. CodeDeploy 관리 인스턴스의 인스턴스 프로필에 연결된 역할과 CodeDeploy에서 온프레미스 인스턴스를 등록하는 데 사용되는 역할에 IAM 정책을 연결합니다.

B. AWS CodeDeploy를 사용하여 인스턴스에 애플리케이션 패키지를 배포합니다. Secure String 데이터 유형을 사용하여 AWS Systems Manager Parameter Store에 데이터베이스 자격 증명을 저장합니다. 데이터베이스 자격 증명의 암호 해독을 허용하는 연결된 정책이 있는 IAM 역할을 정의합니다. 이 역할을 모든 인스턴스와 온프레미스 서버에 연결합니다.

C. PHP 플랫폼 구성과 함께 AWS Elastic Beanstalk를 사용하여 인스턴스에 애플리케이션 패키지를 배포합니다. 보안 문자열 데이터 유형을 사용하여 AWS Systems Manager Parameter Store에 데이터베이스 자격 증명을 저장합니다. Amazon EC2에 대한 IAM 역할을 정의하여 액세스를 허용하고 데이터베이스 자격 증명만 해독합니다. 이 역할을 모든 인스턴스에 연결합니다.

D. AWS CodeDeploy를 사용하여 인스턴스에 애플리케이션 패키지를 배포합니다. AppSpec 파일에 데이터베이스 자격 증명을 저장합니다. 데이터베이스 자격 증명에만 액세스를 허용하는 IAM 정책을 정의합니다. CodeDeploy 관리 인스턴스의 인스턴스 프로필에 연결된 역할과 CodeDeploy에서 온프레미스 인스턴스 등록에 사용되는 역할에 IAM 정책을 연결합니다.

正確答案: A

最新的Amazon AWS Certified DevOps Engineer - Professional (DOP-C01 Korean Version) - DOP-C01 Korean免費考試真題

最新更新

站內鏈接

聯系我們