Amazon AWS Certified DevOps Engineer - Professional (DOP-C01 Korean Version)

QUESTION NO: 1
한 출판사가 AWS Elastic Beanstalk, Amazon S3, Amazon DynamoDB를 사용하여 웹 애플리케이션을 개발했습니다. 웹 애플리케이션의 인기가 급격히 증가하여 트래픽이 예측할 수 없이 급증했습니다. DevOps 엔지니어는 요청의 90%가 중복 읽기 요청이라고 지적했습니다. 엔지니어는 어떻게 웹사이트의 성능을 개선할 수 있을까요?

A. DynamoDB Streams를 사용하여 DynamoDB에 대한 반복되는 읽기 요청을 캐시하고, API Gateway를 사용하여 S3에 저장된 이미지를 캐시합니다. B. Amazon ElastiCache for Redis를 사용하여 DynamoDB에 대한 반복되는 읽기 요청을 캐시하고, AWS Elemental MediaStore를 사용하여 S3에 저장된 이미지를 캐시합니다. C. Amazon ElastiCache for Memcached를 사용하여 DynamoDB에 대한 반복적인 읽기 요청을 캐시하고, Varnish를 사용하여 S3에 저장된 이미지를 캐시합니다. D. DynamoDB Accelerator를 사용하여 DynamoDB에 대한 반복되는 읽기 요청을 캐시하고, Amazon CloudFront를 사용하여 S3에 저장된 이미지를 캐시합니다.

Correct Answer: D

QUESTION NO: 2
귀사는 프로모터가 엔터테인먼트 이벤트 티켓을 판매할 수 있는 웹사이트를 운영합니다.
웹 서버의 자동 확장 그룹 앞에 로드 밸런서를 사용하고 있습니다. 인기 있는 이벤트를 홍보하면 웹사이트 방문자가 급증할 수 있습니다.
이런 시점에 확장을 진행하면 새로 시작된 인스턴스가 구성을 충분히 빠르게 완료하지 못해 사용자가 실망하게 됩니다.
확장성을 개선하면서도 비용을 최소화하기 위해 어떤 옵션을 선택해야 합니까? 2개의 답변을 선택하세요.

A. 자동 크기 조정 사전 예열을 사용하여 필요 전에 인스턴스를 시작합니다.
그룹의 CPU 추세 CloudWatch 메트릭을 사용하도록 사전 예열을 구성합니다. B. 웹사이트 호스팅을 위한 Amazon S3 버킷을 구성합니다. x-amz-website-redirect-location' 메타데이터 속성을 로드 밸런서 엔드포인트로 설정한 HTML 보유 페이지를 버킷에 업로드합니다.
웹 서버의 부하가 특정 수준을 넘을 때 보류 페이지로 리디렉션하도록 Elastic Load Balancing을 구성합니다. C. 애플리케이션에서 판매된 티켓 수에 대한 사용자 지정 CloudWatch 메모를 게시하고 이를 기반으로 자동 크기 조정 정책을 만듭니다. D. 미리 구성된 애플리케이션으로 AMI를 생성합니다.
이 새로운 AMI를 사용하여 새로운 자동 확장 시작 구성을 만들고, 이 AMI로 시작하도록 자동 확장 그룹을 구성합니다. E. 유사한 이벤트 판매에 대한 과거 확장 이벤트의 기록을 활용하여 미래의 확장 요구 사항을 예측합니다.
자동 크기 조정 예약된 크기 조정 기능을 사용하여 함대의 크기를 변경합니다.

Correct Answer: D,E

QUESTION NO: 3
AWS CLI를 사용할 때 CloudTrail 트레일 설정과 트레일 자체의 상태를 검색하는 명령은 무엇입니까?

A. aws 클라우드트레일 리턴 트레일 B. aws 클라우드트레일 설명-트레일 C. aws cloudtrail 검증 설정 D. aws cloudtrail get-settings

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
Docker는 일반적으로 어떤 스토리지 드라이버를 사용할 것을 권장합니까?

A. ZFS B. btrfs C. 에 D. 오버레이

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
DevOps 엔지니어는 개발자가 AWS CodeCommit에서 회사 마스터 브랜치에 직접 업데이트를 푸시하는 것을 방지하려고 합니다. 이러한 업데이트는 병합되기 전에 승인되어야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. 개발자에게 CodeCommit에 액세스할 수 있는 IAM 역할을 구성하고 참조가 마스터인 경우 개발자 역할 액세스를 거부하는 액세스 정책을 CodeCommit 저장소에 연결합니다.
개발자가 기능 브랜치를 사용하고 기능이 완료되면 풀 리퀘스트를 생성할 수 있도록 허용합니다.
승인자가 CodeCommit을 사용하여 변경 사항을 보고 풀 리퀘스트를 승인할 수 있도록 허용합니다. B. CodeCommit에 대한 액세스 권한이 있는 개발자를 위한 IAM 역할과 참조가 마스터일 때 쓰기 작업에 대한 명시적 거부를 구성합니다. 개발자가 기능 브랜치를 사용하고 기능이 완료되면 풀 리퀘스트를 만들 수 있도록 허용합니다. 승인자가 CodeCommit을 사용하여 변경 사항을 보고 풀 리퀘스트를 승인할 수 있도록 허용합니다. C. 개발자가 기능 브랜치를 사용하고 기능이 완료되면 풀 리퀘스트를 생성할 수 있도록 IAM 역할을 구성합니다. CodeCommit이 기능 브랜치의 모든 코드를 테스트하고, 기능 브랜치를 마스터에 병합하기 위한 일회성 API 호출을 허용하는 새로운 AWS 보안 토큰 서비스(STS) 토큰을 발급합니다. 승인자가 CodeCommit을 사용하여 변경 사항을 보고 풀 리퀘스트를 승인할 수 있도록 허용합니다. D. 개발자가 기능 브랜치를 사용하고 기능이 완료되면 풀 리퀘스트를 생성할 수 있도록 IAM 역할을 구성합니다. CodeCommit이 기능 브랜치의 모든 코드를 테스트하고, 기능 브랜치를 마스터에 병합할 수 있도록 IAM 역할을 동적으로 수정합니다. 승인자가 CodeCommit을 사용하여 변경 사항을 보고 풀 리퀘스트를 승인할 수 있도록 허용합니다.

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
각각 1GB인 큐 메시지를 전달하고 싶습니다. 어떻게 해야 할까요?

A. 메시지 본문의 버퍼 스트림으로 Kinesis를 사용합니다. SQS의 Kinesis Stream에 배치에 대한 체크포인트 ID를 저장합니다. B. Amazon S3에서 메시지 분할 및 다중 파트 업로드에 SQS 지원을 사용합니다. C. Java용 Amazon SQS 확장 클라이언트 라이브러리와 Amazon S3를 메시지 본문의 저장 메커니즘으로 사용합니다. D. AWS EFS를 공유 풀 스토리지 매체로 사용합니다. 디스크에 있는 파일에 대한 파일 시스템 포인터를 SQS 메시지 본문에 저장합니다.

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
한 회사에서 Amazon EC2 인스턴스를 사용하는 새로운 애플리케이션을 배포하고 있습니다.
회사에서는 애플리케이션 로그와 AWS 계정 API 활동을 쿼리하는 솔루션이 필요합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. Amazon CloudWatch 에이전트를 사용하여 EC2 인스턴스의 로그를 Amazon CloudWatch Logs로 전송합니다.
AWS CloudTrail을 구성하여 API 로그를 CloudWatch Logs에 전송합니다.
CloudWatch Logs Insights를 사용하여 두 로그 세트를 모두 쿼리합니다. B. Amazon CloudWatch 에이전트를 사용하여 EC2 인스턴스의 로그를 Amazon Kinesis로 전송합니다.
AWS CloudTrail을 구성하여 API 로그를 Kinesis에 전송합니다. Kinesis를 사용하여 데이터를 Amazon Redshift에 로드합니다.
Amazon Redshift를 사용하여 두 로그 세트를 모두 쿼리합니다. C. Amazon CloudWatch 에이전트를 사용하여 EC2 인스턴스의 로그를 Amazon CloudWatch Logs로 전송합니다.
AWS CloudTrail을 구성하여 API 로그를 Amazon S3에 전송합니다.
CloudWatch를 사용하여 두 로그 세트를 모두 쿼리합니다. D. Amazon CloudWatch 에이전트를 사용하여 EC2 인스턴스의 로그를 Amazon S3로 전송합니다.
AWS CloudTrail을 사용하여 API 로그를 Amazon S3에 전달합니다. Amazon Athena를 사용하여 Amazon S3에서 두 로그 세트를 모두 쿼리합니다.

Correct Answer: C

QUESTION NO: 8
한 회사에서 모바일 앱을 빌드하고 테스트하기 위한 CI/CD 파이프라인을 구현하려고 합니다.
DevOps 엔지니어에게는 다음과 같은 요구 사항이 주어졌습니다.
- AWS CodePipeline을 사용하여 워크플로를 조정합니다.
- 실제 장치에서 애플리케이션을 테스트합니다.
- 알림을 트리거합니다.
- 다른 계정의 프로덕션 버킷에 애플리케이션 바이너리를 준비합니다.
- 애플리케이션 바이너리를 공개적으로 접근할 수 있게 합니다.
엔지니어는 요구 사항을 충족하기 위해 파이프라인에서 어떤 일련의 작업을 수행해야 합니까?

A. Amazon S3 버킷을 코드 소스로 사용하고 AWS CodeBuild를 사용하여 애플리케이션을 컴파일하고 패키징합니다. AWS CodeDeploy를 사용하여 테스트를 위해 애플리케이션 바이너리를 디바이스 팜에 배포합니다.
바이너리를 프로덕션 S3 버킷에 전달합니다. S3 버킷 정책을 사용하여 프로덕션 S3 버킷에서 공개 읽기를 허용합니다. Amazon SNS와 함께 Amazon CloudWatch Events 규칙을 사용하여 알림을 트리거합니다. B. GitHub을 코드 소스로 사용하고 AWS Lambda를 사용하여 애플리케이션을 컴파일하고 패키징합니다. 다른 Lambda 함수를 사용하여 단위 테스트를 실행하고 애플리케이션 바이너리를 개발 버킷에 전달합니다.
개발 버킷의 바이너리를 사용하여 테스트를 위해 개인 장치에 애플리케이션을 설치합니다.
승인 후 바이너리를 프로덕션 버킷에 전달합니다. Amazon SNS를 사용하여 알림을 트리거합니다. C. AWS CodeCommit을 코드 소스로 사용하고 AWS CodeDeploy를 사용하여 애플리케이션을 컴파일하고 패키징합니다. CodeDeploy를 사용하여 애플리케이션 바이너리를 테스트를 위해 AWS Lambda 함수에 배포합니다.
AWS Lambda에서 타사 라이브러리를 사용하여 디바이스 플랫폼을 시뮬레이션합니다. Lambda 역할이 프로덕션 Amazon S3 버킷에 업로드하도록 허용합니다. 바이너리를 공개적으로 액세스할 수 있도록 합니다. Amazon SNS를 사용하여 알림을 트리거합니다. D. AWS CodeCommit을 코드 소스로 사용하고 AWS CodeBuild를 사용하여 애플리케이션을 컴파일하고 패키징합니다. 테스트를 위해 애플리케이션 바이너리를 디바이스 팜에 업로드하는 AWS Lambda 함수를 호출합니다. 바이너리를 프로덕션 Amazon S3 버킷에 전달합니다. S3 버킷 정책을 사용하여 프로덕션 S3 버킷에서 공개 읽기를 허용합니다. Amazon CloudWatch Events 규칙을 사용하여 알림을 트리거합니다.

Correct Answer: D

QUESTION NO: 9
당신은 방금 스타트업의 DevOps 엔지니어로 채용되었습니다. 당신의 스타트업은 인프라의 100%에 AWS를 사용합니다. 그들은 현재 배포를 위한 자동화가 전혀 없으며, 프로덕션에 배포하려고 시도하는 동안 많은 실패를 겪었습니다. 회사는 배포 프로세스 위험 완화가 지금 가장 중요한 일이라고 말했고, 당신은 도구와 AWS 리소스에 많은 예산을 가지고 있습니다.
그들의 스택:
2계층 API
유형에 따라 DynamoDB 또는 S3에 저장된 데이터
자동 확장 그룹의 컴퓨팅 계층은 EC2입니다.
그들은 ELB를 가리키는 DNS에 Route53을 사용합니다.
ELB는 EC2 인스턴스 전체에서 부하를 분산합니다.
스케일링 그룹은 4~12개의 EC2 서버 사이에서 적절하게 다양합니다. 이 회사의 스택과 우선순위를 고려할 때, 다음 중 어느 접근 방식이 회사의 요구를 가장 잘 충족합니까?

A. 일관성과 종속성 그래프 해결을 보장하기 위해 1개의 CloudFormation 템플릿에서 스택을 모델링합니다. Rolling Deployment 방법론에 따라 배포 및 통합 테스트 자동화를 작성합니다. B. AWS Elastic Beanstalk에서 스택을 여러 환경이 있는 단일 애플리케이션으로 모델링합니다. Elastic Beanstalk의 Rolling Deploy 옵션을 사용하여 환경 간에 프로모션할 때 애플리케이션 코드 변경 사항을 점진적으로 롤아웃합니다. C. AWS OpsWorks의 스택을 1개의 컴퓨팅 계층과 관련 ELB를 갖춘 단일 스택으로 모델링합니다.
Chef와 App Deployments를 사용하여 롤링 배포를 자동화하세요. D. 데이터 계층, 컴퓨팅 계층, 네트워킹 계층의 3개 CloudFormation 템플릿으로 스택을 모델링합니다.
Blue-Green 방법론에 따라 스택 배포 및 통합 테스트 자동화를 작성합니다.

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
로드 밸런서 뒤에 있는 Auto Scaling 그룹에 많은 수의 웹 서버가 있습니다. 매 시간마다 로그를 필터링하고 처리하여 고유 방문자에 대한 데이터를 수집한 다음, 보고서를 실행하기 위해 해당 데이터를 내구성 있는 데이터 저장소에 저장하려고 합니다. Auto Scaling 그룹의 웹 서버는 스케일링 정책에 따라 지속적으로 시작되고 종료되지만, 사용자 또는 Auto Scaling에서 시작한 중지/종료 중에 이러한 서버의 로그 데이터를 잃고 싶지 않습니다.
이러한 요구 사항을 충족하려면 어떤 두 가지 접근 방식이 필요할까요?
2개의 답변을 선택하세요

A. 웹 서버에서 로그를 순환하여 Amazon Glacier로 전송하는 스크립트를 실행하는 예약된 작업을 만듭니다.
Amazon EC2 인스턴스가 중지/종료될 때 운영 체제 종료 절차가 로그 전송을 트리거하는지 확인하세요.
Amazon Data Pipeline을 사용하여 Amazon Glacier의 데이터를 처리하고 매시간 보고서를 실행합니다. B. 웹 서버에서 로그를 순환하여 Amazon S3 버킷으로 전송하는 스크립트를 실행하는 예약된 작업을 만듭니다.
Amazon EC2 인스턴스가 중지/종료될 때 운영 체제 종료 절차가 로그 전송을 트리거하는지 확인하세요.
AWS Data Pipeline을 사용하여 Amazon S3 버킷의 로그 데이터를 Amazon Redshift로 이동하여 매시간 보고서를 처리하고 실행합니다. C. 부트스트랩 프로세스 중에 모든 웹 서버에 Amazon Cloudwatch Logs 에이전트를 설치합니다.
CloudWatch 로그 그룹을 만들고 메트릭 필터를 정의하여 스트리밍 웹 서버 로그에서 고유 방문자를 추적하는 사용자 지정 메트릭을 만듭니다.
Cloudwatch 사용자 정의 메트릭을 기반으로 새 보고서를 생성하는 작업을 매시간 실행하는 Amazon EC2 인스턴스에서 예약된 작업을 만듭니다. D. 부트스트랩 프로세스 중에 모든 웹 서버에 AWS 데이터 파이프라인 로그 에이전트를 설치합니다.
AWS Data Pipeline에서 로그 그룹 객체를 만들고, 메트릭 필터를 정의해 처리된 로그 데이터를 웹 서버에서 Amazon Redshift로 직접 이동하고 매시간 보고서를 실행합니다.

Correct Answer: B,C

QUESTION NO: 11
DevOps 엔지니어는 백엔드 기능을 제공하는 AWS Lambda 함수로 Amazon API Gateway API를 배포하고 있습니다. 엔지니어는 모든 API 호출의 소스 IP 주소와 응답 상태를 기록해야 합니다.
DevOps 엔지니어는 이 기능을 구현하기 위해 어떤 작업 조합을 취해야 할까요?
(세 개를 선택하세요.)

A. 로그를 저장할 새 Amazon S3 버킷을 만들거나 기존 S3 버킷을 선택합니다. B. IAM 역할을 통해 API Gateway에 Amazon CloudWatch 로그를 읽고 쓸 수 있는 권한을 부여합니다. C. API Gateway 단계를 구성하여 액세스 로깅을 활성화하고 로깅 형식을 선택합니다. D. 로그를 저장할 새로운 Amazon CloudWatch Logs 로그 그룹을 만들거나 기존 로그 그룹을 선택합니다. E. API Gateway 요청에 대한 액세스 로깅을 활성화하도록 AWS X-Ray를 구성합니다. F. API Gateway를 구성하여 로그 데이터를 Amazon Kinesis로 스트리밍합니다.

Correct Answer: B,C,D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 12
한 회사가 Application Load Balancer(ALB) 뒤의 Amazon EC2 인스턴스에서 실행되는 웹 서비스를 구축했습니다. 이 회사는 us-east-1에 애플리케이션을 배포했습니다. Amazon Route 53은 example.com에서 애플리케이션으로 트래픽을 라우팅하는 외부 DNS를 제공하며, 적절한 상태 검사를 통해 생성되었습니다.
이 회사는 eu-west-1에서 애플리케이션에 대한 두 번째 환경을 구축했습니다. 이 회사는 각 사용자에게 가장 좋은 응답 시간을 제공하는 환경으로 트래픽을 라우팅하고자 합니다. 한 지역에서 중단이 발생하면 트래픽을 다른 환경으로 전달해야 합니다.
어떤 구성을 사용하면 이러한 요구 사항을 충족할 수 있을까요?

A. 장애 조치 라우팅을 사용하는 하위 도메인 us.example.com: US ALB를 기본으로 하고 EU ALB를 보조로 합니다.
장애 조치 라우팅을 사용하는 또 다른 하위 도메인 eu.example.com: EU ALB를 기본으로 하고 US ALB를 보조로 합니다.
us.example.com 및 eu.example.com으로 별칭이 지정된 example.com에 대한 지연 기반 라우팅 레코드입니다. B. 지연 기반 라우팅을 사용하는 하위 도메인 us.example.com: 첫 번째 대상은 US ALB이고 두 번째 대상은 EU ALB입니다.
지연 기반 라우팅을 사용하는 또 다른 하위 도메인 eu.example.com: 첫 번째 대상은 EU ALB이고 두 번째 대상은 US ALB입니다.
example.com에 대한 장애 조치 라우팅 레코드는 첫 번째 대상으로 us.example.com, 두 번째 대상으로 eu.example.com으로 별칭이 지정됩니다. C. 가중치 라우팅을 사용하는 하위 도메인 us.example.com: 가중치 2의 US ALB와 가중치 1의 EU ALB.
가중치 라우팅을 사용하는 또 다른 하위 도메인 eu.example.com: 가중치 2의 EU ALB와 가중치 1의 US ALB.
example.com에 대한 지리적 위치 라우팅 기록: 북미는 us.example.com으로 별칭 지정되고 유럽은 eu.example.com으로 별칭 지정됩니다. D. 다중값 답변 라우팅을 사용하는 하위 도메인 us.example.com: US ALB가 먼저이고 EU ALB가 두 번째입니다.
다중값 답변 라우팅을 사용하는 또 다른 하위 도메인 eu.example.com: EU ALB가 먼저이고 US ALB가 두 번째입니다.
example.com에 대한 장애 조치 라우팅 레코드는 us.example.com 및 eu.example.com으로 별칭이 지정됩니다.

Correct Answer: B

QUESTION NO: 13
AWS Elastic Beanstalk에 대해 생각할 때, 어떤 진술이 사실인가요?

A. 작업자 계층은 SNS에서 작업을 가져옵니다. B. 작업자 계층은 SQS에서 작업을 가져옵니다. C. 작업자 계층은 JSON에서 작업을 가져옵니다. D. 작업자 계층은 HTTP에서 작업을 가져옵니다.

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 14
한 회사에서는 개발자를 위해 실제 노트북을 부트스트랩하기 위해 AWS Systems Manager 문서를 사용하고자 합니다. 부트스트랩 코드는 GitHub에 저장됩니다. DevOps 엔지니어는 이미 Systems Manager 활성화를 생성하고 등록 코드로 Systems Manager 에이전트를 설치하고 모든 노트북에 활성화 ID를 설치했습니다.
그 다음에는 어떤 단계를 밟아야 할까?

A. GitHub의 sourceType과 저장소 세부 정보가 있는 sourceInfo를 사용하여 aws-downloadContent 플러그인을 사용하도록 Systems Manager 문서를 구성합니다. B. 설치 작업과 함께 aws-configurePackage 플러그인을 사용하고 Git 저장소를 가리키도록 Systems Manager 문서를 구성합니다. C. AWS-RunShellScript 명령을 사용하여 GitHub에서 Amazon S3로 파일을 복사하도록 Systems Manager 문서를 구성한 다음, sourceType을 S3로 지정하여 aws-downloadContent 플러그인을 사용합니다. D. aws:softwareInventory 플러그인을 사용하여 Systems Manager 문서를 구성하고 Git 저장소에서 스크립트를 실행합니다.

Correct Answer: D

Amazon AWS Certified DevOps Engineer - Professional (DOP-C01 Korean Version) - DOP-C01 Korean Exam Questions