Amazon AWS Certified DevOps Engineer - Professional (DOP-C02 Korean Version)

QUESTION NO: 1
한 회사에서 AWS CodeDeploy를 사용하여 Amazon EC2 인스턴스 플릿에 애플리케이션을 배포하고 있습니다. 최근 배포 과정에서 여러 EC2 인스턴스가 업데이트에 실패했습니다. DevOps 엔지니어는 실패의 근본 원인을 조사하고 오류가 발생한 특정 배포 수명 주기 이벤트를 파악해야 합니다.
문제 해결을 위해 자세한 배포 로그에 액세스하고 분석하는 가장 운영 효율적인 방법은 무엇입니까?

A. CloudWatch 에이전트를 사용하여 CodeDeploy 에이전트 로그를 Amazon CloudWatch Logs로 전송합니다. CloudWatch Logs Insights를 사용하여 로그를 분석합니다. B. 업데이트에 실패한 각 EC2 인스턴스에 SSH를 사용하여 연결합니다. CodeDeploy 에이전트의 로그를 읽습니다. C. CodeDeploy 로그를 저장할 Amazon S3 버킷을 생성합니다. appspec.yml 파일을 업데이트하여 로그를 S3 버킷에 복사합니다. Amazon Athena를 사용하여 S3 버킷을 쿼리합니다. D. AWS Systems Manager 세션 관리자를 사용하여 업데이트에 실패한 각 EC2 인스턴스에 연결합니다. CodeDeploy 에이전트의 로그를 읽습니다.

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
회사에 Go로 작성된 온프레미스 애플리케이션이 있습니다. DevOps 엔지니어는 애플리케이션을 AWS로 옮겨야 합니다. 회사의 개발 팀은 블루/그린 배포를 활성화하고 A/B 테스트를 수행하려고 합니다.
이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

A. AWS Elastic Beanstalk를 사용하여 애플리케이션을 호스팅합니다. 애플리케이션의 압축 버전을 Amazon S3에 저장합니다. 해당 위치를 사용하여 애플리케이션의 새 버전을 배포합니다. Elastic Beanstalk를 사용하여 배포 옵션을 관리합니다. B. Amazon EC2 인스턴스에 애플리케이션을 배포하고 인스턴스의 AMI를 생성합니다. AMI를 사용하여 Auto Scaling 그룹에서 사용되는 자동 조정 시작 구성을 생성합니다. Elastic Load Balancing을 사용하여 트래픽을 분산합니다. 애플리케이션이 변경되면 EC2 인스턴스 새로 고침을 시작하는 새 AMI가 생성됩니다. C. AWS CodeArtifact를 사용하여 애플리케이션 코드를 저장합니다. AWS CodeDeploy를 사용하여 Amazon EC2 인스턴스 플릿에 애플리케이션을 배포합니다. Elastic Load Balancing을 사용하여 EC2 인스턴스에 트래픽을 분산합니다. 애플리케이션을 변경할 때 CodeArtifact에 새 버전을 업로드하고 새 CodeDeploy 배포를 생성합니다. D. Amazon Lightsail을 사용하여 애플리케이션을 배포합니다. 애플리케이션을 압축 형식으로 Amazon S3 버킷에 저장합니다. 이 압축 버전을 사용하여 애플리케이션의 새 버전을 Lightsail에 배포합니다. Lightsail 배포 옵션을 사용하여 배포를 관리합니다.

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
한 회사의 웹 앱이 관계형 데이터베이스가 있는 EC2에서 실행됩니다. 이 회사는 글로벌 고객을 위해 지연 시간 기반 라우팅을 갖춘 고가용성 다중 지역 아키텍처를 원합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 각 지역에 ALB가 있는 Elastic Beanstalk, 읽기 복제본이 있는 Aurora 글로벌 데이터베이스, ALB에 대한 사용자 지정 원본이 있는 CloudFront, CloudFront로의 Route 53 지연 기반 라우팅. B. 각 지역에 ALB가 있는 Elastic Beanstalk; 읽기 복제본이 있는 한 지역의 RDS 기본; ALB에 대한 사용자 정의 원본이 있는 CloudFront; CloudFront로의 Route 53 장애 조치 라우팅. C. 자동 크기 조정 그룹이 있는 각 지역의 ALB; 한 지역에는 기본 RDS가 있고 다른 지역에는 읽기 복제본이 있음; ALB에 대한 Route 53 장애 조치 라우팅. D. 자동 확장 그룹이 있는 각 지역의 ALB; 읽기 복제본이 있는 Aurora 글로벌 데이터베이스; ALB에 대한 Route 53 지연 기반 라우팅.

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
한 회사가 여러 팀에 걸쳐 AWS를 사용하기 시작했습니다. 각 팀은 여러 개의 계정과 고유한 보안 프로필을 가지고 있습니다. 회사는 AWS Organizations에서 조직 내 계정들을 관리합니다. 각 계정은 고유한 구성 및 보안 제어를 갖습니다.
회사 DevOps 팀은 모든 계정을 관리하기 위해 예방적 및 탐지적 제어 기능을 사용하고자 합니다. DevOps 팀은 회사가 조직 내에서 새로운 계정을 생성할 때 현재는 물론 미래에도 계정 보안을 보장해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족할까요?

A. 조직 기능을 사용하여 각 팀에 적합한 SCP가 연결된 OU를 생성합니다. 보안 제어를 적용하려면 각 팀을 적절한 OU에 배치합니다. 새 팀 계정은 적절한 OU에 생성합니다. B. 조직 내 모든 AWS 계정에서 AWS Config 규칙을 관리하도록 AWS Config를 구성합니다. 조직 전체에 AWS Config 규칙 및 수정 조치를 제공하는 적합성 팩을 배포합니다. C. 조직의 관리 계정에 AWS CloudFormation 스택 세트를 생성합니다. 조직 내 모든 계정에 모든 컨트롤에 대한 구성 규칙 및 복구 작업을 포함하는 AWS Config를 배포하는 스택 세트를 구성합니다. 새 계정이 생성될 때마다 해당 계정에 배포하도록 스택 세트를 업데이트합니다. D. AWS Control Tower 랜딩 존을 생성합니다. 기존 팀에 대해 AWS Control Tower에서 조직 단위(OU) 및 적절한 제어를 구성합니다. AWS Control Tower에 대한 신뢰할 수 있는 액세스를 구성합니다. 각 팀에 대한 적절한 보안 정책과 일치하는 OU에 기존 계정을 등록합니다. AWS Control Tower를 사용하여 새 계정을 프로비저닝합니다.

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
DevOps 팀은 Auto Scaling 그룹 내 다수의 Amazon EC2 인스턴스에서 실행되는 애플리케이션을 지원합니다. DevOps 팀은 AWS CloudFormation을 사용하여 EC2 인스턴스를 배포합니다. 최근 애플리케이션에 문제가 발생했습니다. 단일 인스턴스에서 많은 요청에 대해 오류가 반환되었습니다. EC2 인스턴스는 Amazon EC2 및 Elastic Load Balancing 상태 확인 모두에서 정상으로 응답했습니다. DevOps 팀은 내장된 메트릭 형식을 사용하여 Amazon CloudWatch에서 애플리케이션 로그를 수집합니다. DevOps 팀은 EC2 인스턴스가 모든 오류의 절반 이상을 차지하는 경우 알림을 받아야 합니다. 운영 오버헤드를 최소화하면서 이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (2개 선택)

A. 인스턴스 ID 및 오류를 기준으로 CloudWatch 애플리케이션 로그의 로그를 그룹화하는 CloudWatch Contributor Insights 규칙을 만듭니다. B. INSIGHT_RULE_METRIC 함수를 사용하여 특정 인스턴스가 EC2 인스턴스에서 보고된 모든 오류의 절반 이상을 차지하는지 확인하는 CloudWatch 경보를 생성합니다. DevOps 팀에 알리기 위해 Amazon Simple Notification Service(Amazon SNS) 주제로 알림을 전송하도록 CloudWatch 경보를 구성합니다. C. 오류를 필터링하고 AWS Lambda 함수를 호출하는 애플리케이션 로그에 대한 CloudWatch 구독 필터를 생성합니다. Lambda 함수가 인스턴스 ID와 오류를 Amazon Simple Notification Service(Amazon SNS) 주제로 알림으로 전송하여 DevOps 팀에 알리도록 구성합니다. D. 애플리케이션 로그에서 "Error"라는 용어의 발생 횟수를 계산하는 메트릭 필터를 생성합니다. METRIC_COUNT 함수를 사용하여 오류 발생 여부를 확인하는 CloudWatch 알람을 생성합니다. DevOps 팀에 알리기 위해 Amazon Simple Notification Service(Amazon SNS) 주제로 알림을 전송하도록 CloudWatch 알람을 구성합니다. E. AWS 리소스 그룹에 리소스 그룹을 생성합니다. CloudFormation 스택을 사용하여 애플리케이션 리소스를 그룹화합니다. 애플리케이션을 CloudWatch Application Insights에 추가합니다. 리소스 그룹을 사용하여 애플리케이션을 식별합니다.

Correct Answer: B,E

QUESTION NO: 6
회사는 Amazon EC2 인스턴스에서 워크로드를 실행합니다. 회사에는 AWS 계정의 모든 EC2 인스턴스에서 IMDSv2(인스턴스 메타데이터 서비스 버전 2)를 사용해야 하는 제어 기능이 필요합니다. EC2 인스턴스가 IMDSv1(인스턴스 메타데이터 서비스 버전 1)의 사용을 방해하지 않는 경우 EC2 인스턴스를 종료해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족합니까?

A. 계정에 Amazon Inspector를 설정합니다. EC2 인스턴스에 대한 심층 검사를 활성화하도록 Amazon Inspector를 구성합니다. Inspector2 결과에 대한 Amazon EventBridge 규칙을 생성합니다. 인스턴스를 종료하려면 AWS Lambda 함수를 대상으로 설정하세요. B. ec2:MetadataHttpTokens 조건 키가 필수 값으로 설정되지 않은 경우 ec2:Runlnstance 작업을 방지하는 권한 경계를 생성합니다. 인스턴스를 시작하는 데 사용된 IAM 역할에 권한 경계를 연결합니다. C. 계정에 AWS Config를 설정합니다. 관리형 규칙을 사용하여 EC2 인스턴스를 확인하세요. AWS 시스템 관리자 자동화를 사용하여 인스턴스를 종료함으로써 결과를 수정하도록 규칙을 구성합니다. D. EC2 인스턴스 시작 성공 이벤트에 대한 Amazon EventBridge 규칙을 생성합니다. 이벤트를 AWS Lambda 함수로 보내 EC2 메타데이터를 검사하고 인스턴스를 종료합니다.

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
회사는 Docker 명령을 실행하여 AWS CodeBuild 프로젝트에 컨테이너 이미지를 구축합니다. 컨테이너 이미지가 빌드된 후 CodeBuild 프로젝트는 컨테이너 이미지를 Amazon S3 버킷에 업로드합니다. CodeBuild 프로젝트에는 S3 버킷에 액세스할 수 있는 권한이 있는 IAM 서비스 역할이 있습니다.
DevOps 엔지니어는 컨테이너 이미지를 저장하기 위해 S3 버킷을 Amazon Elastic Container Registry(Amazon ECR) 리포지토리로 교체해야 합니다. DevOps 엔지니어는 CodeBuild 프로젝트의 동일한 AWS 리전에 ECR 프라이빗 이미지 저장소를 생성합니다. DevOps 엔지니어는 새 ECR 저장소 작업에 필요한 권한으로 IAM 서비스 역할을 조정합니다. DevOps 엔지니어는 또한 buildspec.yml 파일에 사용되는 docker build 명령과 docker push 명령에 새 저장소 정보를 배치합니다.
CodeBuild 프로젝트가 빌드 작업을 실행할 때 해당 작업이 ECR 리포지토리에 액세스하려고 하면 작업이 실패합니다.
ECR 저장소에 대한 액세스 실패 문제를 해결하는 솔루션은 무엇입니까?

A. ECR 저장소를 공개 이미지 저장소로 업데이트합니다. IAM 서비스 역할이 액세스할 수 있도록 허용하는 ECR 저장소 정책을 추가합니다. B. AWS CLI를 사용하여 ECR 작업에 대한 IAM 서비스 역할을 맡도록 buildspec.yml 파일을 업데이트합니다. IAM 서비스 역할이 액세스할 수 있도록 허용하는 ECR 저장소 정책을 추가합니다. C. CodeBuild 프로젝트에 SECRETS_MANAGER 유형의 환경 변수를 추가합니다. 환경 변수에 CodeBuild 프로젝트의 IAM 서비스 역할의 ARN을 포함합니다. 새로운 환경 변수를 사용하여 docker login 명령으로 로그인하여 ECR 저장소에 액세스하도록 buildspec.yml 파일을 업데이트합니다. D. 인증 토큰을 얻기 위해 aws ecr get-login-password AWS CLI 명령을 사용하여 ECR 리포지토리에 로그인하도록 buildspec.yml 파일을 업데이트합니다. 인증 토큰을 사용하여 ECR 저장소에 액세스하도록 docker login 명령을 업데이트합니다.

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
회사는 소스 코드 제어를 위해 AWS CodeCommit을 사용합니다. 개발자는 변경 사항을 다양한 기능 분기에 적용하고 풀 요청을 생성하여 변경 사항이 프로덕션 준비가 되면 해당 변경 사항을 기본 분기로 이동합니다.
개발자는 기본 브랜치에 변경 사항을 직접 푸시할 수 없어야 합니다. 회사는 AWSCodeCommitPowerUser 관리형 정책을 개발자의 IAM 역할에 적용했으며 이제 이러한 개발자는 AWS 계정의 모든 리포지토리에서 기본 브랜치에 변경 사항을 직접 푸시할 수 있습니다.
변경 사항을 메인 브랜치에 직접 푸시하는 개발자의 능력을 제한하려면 회사에서 어떻게 해야 합니까?

A. IAM 정책 수정 기본 분기를 참조하는 조건이 있는 정책 설명의 특정 리포지토리에 대한 GitPush 및 PutFile 작업에 대한 거부 규칙을 포함합니다. B. IAM 정책을 제거하고 AWSCodeCommitReadOnly 관리형 정책을 추가합니다. mam 분기를 참조하는 조건이 있는 정책 설명의 특정 리포지토리에 대한 GitPush 및 PutFile 작업에 대한 허용 규칙을 추가합니다. C. GitPush 및 PutFile 작업에 대한 허용 규칙을 포함하는 추가 정책을 생성합니다. 기능 분기를 참조하는 조건과 함께 정책 설명에 특정 리포지토리에 대한 제한을 포함합니다. D. GitPush 및 PutFile 작업에 대한 거부 규칙을 포함하는 추가 정책을 만듭니다. 기본 분기를 참조하는 조건과 함께 정책 설명의 정책 저장소에 있는 특정 저장소에 대한 특정 제한에 대한 제한을 포함하십시오.
A GitPush 및 PutFile 작업에 대한 거부 규칙을 포함하는 추가 정책을 생성합니다. 기본 분기를 참조하는 조건과 함께 정책 설명에 특정 리포지토리에 대한 제한을 포함합니다.

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
한 회사가 새 AWS 계정에서 새 애플리케이션을 출시합니다. 이 애플리케이션에는 Amazon Simple Queue Service(Amazon SOS) 표준 대기열에서 메시지를 처리하는 AWS Lambda 함수가 포함되어 있습니다. Lambda 함수는 추가 다운스트림 처리를 위해 Amazon S3 버킷에 결과를 저장합니다. Lambda 함수는 메시지가 게시된 후 특정 기간 내에 메시지를 처리해야 합니다. Lambda 함수의 배치 크기는 10개 메시지이고 메시지 배치를 처리하는 데 몇 초가 걸립니다.
애플리케이션의 첫 서비스 날에 부하가 증가함에 따라 대기열의 메시지는 Lambda 함수가 메시지를 처리할 수 있는 속도보다 더 빠른 속도로 누적됩니다. 일부 메시지는 필요한 처리 타임라인을 놓칩니다.
로그에 따르면 대기열에 있는 많은 메시지에 유효하지 않은 데이터가 있습니다. 회사는 유효한 데이터가 있는 메시지에 대한 타임라인 요구 사항을 충족해야 합니다.
어떤 솔루션이 이러한 요구 사항을 충족시킬까요?

A. 람다 함수의 배치 크기를 늘립니다. SOS 표준 큐를 SOS FIFO 큐로 변경합니다.
AWS 리전에서 Lambda 동시성 증가를 요청합니다. B. Lambda 함수의 배치 크기를 동일하게 유지합니다. 실패한 배치 항목을 보고하도록 Lambda 함수를 구성합니다. SOS 배달 못한 편지 대기열을 구성합니다. C. Lambda 함수의 배치 크기를 줄입니다. SOS 메시지 처리량 할당량을 늘립니다. AWS 지역에서 Lambda 동시성 증가를 요청합니다. D. Lambda 함수의 배치 크기를 늘립니다. S3 버킷에서 S3 Transfer Acceleration을 구성합니다.
SOS 배달 못 한 편지 대기열을 구성합니다.

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
한 회사가 거래에 대한 메타데이터가 포함된 로그를 게시하는 웹 애플리케이션을 운영하고 있습니다. 각 로그의 상태는 성공 또는 실패로 표시됩니다. 로그는 JSON 형식입니다. 이 애플리케이션은 Amazon CloudWatch Logs 로그 그룹에 로그를 게시합니다.
회사는 성공적인 거래 건수를 표시하는 대시보드를 만들고 싶어합니다.
어떤 솔루션이 운영 오버헤드를 최소화하면서 이 요구 사항을 충족할 수 있을까요?

A. 트랜잭션 상태 속성과 일치하는 필터 패턴과 성공 값을 사용하여 로그 그룹에 대한 CloudWatch 메트릭 필터를 생성합니다. 새 메트릭을 표시하는 메트릭 그래프를 사용하여 CloudWatch 대시보드를 생성합니다. B. 로그 그룹을 구독하는 Amazon Kinesis 데이터 스트림을 생성합니다. 성공 상태를 기준으로 수신 로그 데이터를 필터링하고 필터링된 로그를 AWS Lambda 함수로 전송하도록 데이터 스트림을 구성합니다. Lambda 함수가 사용자 지정 지표를 CloudWatch에 게시하도록 구성합니다. 사용자 지정 지표를 표시하는 지표 그래프를 사용하여 CloudWatch 대시보드를 생성합니다. C. AWS Lambda 함수를 사용하는 로그 그룹에 대한 CloudWatch 구독 필터를 만듭니다.
Lambda 함수를 구성하여 JSON 로그를 구문 분석하고 성공 상태인 트랜잭션에 대한 사용자 지정 지표를 CloudWatch에 게시합니다. 사용자 지정 지표를 표시하는 지표 그래프를 사용하여 CloudWatch 대시보드를 생성합니다. D. Amazon OpenSearch 서비스 클러스터와 OpenSearch 서비스 구독 필터를 생성하여 로그 그룹 데이터를 클러스터로 전송합니다. OpenSearch 서비스 클러스터의 대시보드 기능 내에 성공 상태인 트랜잭션에 대한 검색 쿼리를 사용하여 대시보드를 생성합니다.

Correct Answer: A

QUESTION NO: 11
회사는 내부용 웹 애플리케이션의 가용성이 높아야 합니다. 이 아키텍처는 하나의 Amazon EC2 웹 서버 인스턴스와 업데이트 및 공개 데이터 액세스를 위한 아웃바운드 인터넷 액세스를 제공하는 하나의 NAT 인스턴스로 구성됩니다.
고가용성을 달성하기 위해 회사에서 구현해야 하는 아키텍처 조정 조합은 무엇입니까? (두 가지를 선택하세요.)

A. EC2 인스턴스 앞에 Application Load Balancer를 구성합니다. 호스트 장애 시 EC2 인스턴스를 복구하도록 Amazon CloudWatch 경보를 구성합니다. B. 여러 가용 영역에 걸쳐 있는 추가 EC2 인스턴스를 생성합니다. Application Load Balancer를 추가하여 로드를 분할합니다. C. 여러 가용 영역에 걸쳐 있는 EC2 Auto Scaling 그룹에 NAT 인스턴스를 추가합니다. 경로 테이블을 업데이트합니다. D. 각 가용 영역에서 NAT 인스턴스를 NAT 게이트웨이로 교체합니다. 경로 테이블을 업데이트합니다. E. NAT 인스턴스를 여러 가용 영역에 걸쳐 있는 NAT 게이트웨이로 교체합니다. 경로 테이블을 업데이트합니다.

Correct Answer: B,D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

Amazon AWS Certified DevOps Engineer - Professional (DOP-C02 Korean Version) - DOP-C02 Korean Exam Questions