[중요-Question #8] AWS Certified Solutions Architect - Professional SAP-C02 Actual Exam Questions



A company has a multi-tier web application that runs on a fleet of Amazon EC2 instances behind an Application Load Balancer (ALB). The instances are in an Auto Scaling group. The ALB and the Auto Scaling group are replicated in a backup AWS Region. The minimum value and the maximum value for the Auto Scaling group are set to zero. An Amazon RDS Multi-AZ DB instance stores the application’s data. The DB instance has a read replica in the backup Region. The application presents an endpoint to end users by using an Amazon Route 53 record.
The company needs to reduce its RTO to less than 15 minutes by giving the application the ability to automatically fail over to the backup Region. The company does not have a large enough budget for an active-active strategy.
What should a solutions architect recommend to meet these requirements?

  • A. Reconfigure the application’s Route 53 record with a latency-based routing policy that load balances traffic between the two ALBs. Create an AWS Lambda function in the backup Region to promote the read replica and modify the Auto Scaling group values. Create an Amazon CloudWatch alarm that is based on the HTTPCode_Target_5XX_Count metric for the ALB in the primary Region. Configure the CloudWatch alarm to invoke the Lambda function.
  • B. Create an AWS Lambda function in the backup Region to promote the read replica and modify the Auto Scaling group values. Configure Route 53 with a health check that monitors the web application and sends an Amazon Simple Notification Service (Amazon SNS) notification to the Lambda function when the health check status is unhealthy. Update the application’s Route 53 record with a failover policy that routes traffic to the ALB in the backup Region when a health check failure occurs.
  • C. Configure the Auto Scaling group in the backup Region to have the same values as the Auto Scaling group in the primary Region. Reconfigure the application’s Route 53 record with a latency-based routing policy that load balances traffic between the two ALBs. Remove the read replica. Replace the read replica with a standalone RDS DB instance. Configure Cross-Region Replication between the RDS DB instances by using snapshots and Amazon S3.
  • D. Configure an endpoint in AWS Global Accelerator with the two ALBs as equal weighted targets. Create an AWS Lambda function in the backup Region to promote the read replica and modify the Auto Scaling group values. Create an Amazon CloudWatch alarm that is based on the HTTPCode_Target_5XX_Count metric for the ALB in the primary Region. Configure the CloudWatch alarm to invoke the Lambda function.



----------------------------------------



한 회사에 애플리케이션 로드 밸런서(ALB) 뒤의 Amazon EC2 인스턴스 플릿에서 실행되는 다중 계층 웹 애플리케이션이 있습니다. 이 인스턴스들은 Auto Scaling 그룹에 속합니다. ALB와 Auto Scaling 그룹은 백업 AWS 리전에 복제됩니다. Auto Scaling 그룹의 최솟값과 최댓값은 0으로 설정되어 있습니다. Amazon RDS 다중 AZ DB 인스턴스는 애플리케이션 데이터를 저장합니다. 이 DB 인스턴스는 백업 리전에 읽기 복제본을 가지고 있습니다. 이 애플리케이션은 Amazon Route 53 레코드를 사용하여 최종 사용자에게 엔드포인트를 제공합니다.
이 회사는 애플리케이션이 백업 리전으로 자동 장애 조치할 수 있도록 RTO를 15분 미만으로 줄여야 합니다. 이 회사는 액티브-액티브 전략을 실행할 만큼 충분한 예산이 없습니다.
이러한 요구 사항을 충족하기 위해 솔루션 아키텍트는 무엇을 권장해야 할까요?

  • A. 두 ALB 간의 트래픽 부하를 분산하는 지연 시간 기반 라우팅 정책으로 애플리케이션의 Route 53 레코드를 재구성합니다. 백업 리전에 AWS Lambda 함수를 생성하여 읽기 전용 복제본을 승격하고 Auto Scaling 그룹 값을 수정합니다. 기본 리전의 ALB에 대한 HTTPCode_Target_5XX_Count 지표를 기반으로 하는 Amazon CloudWatch 알람을 생성합니다. Lambda 함수를 호출하도록 CloudWatch 알람을 구성합니다.
  • B. 백업 리전에 AWS Lambda 함수를 생성하여 읽기 전용 복제본을 승격하고 Auto Scaling 그룹 값을 수정합니다. 웹 애플리케이션을 모니터링하고 상태 확인 상태가 비정상일 때 Lambda 함수로 Amazon Simple Notification Service(Amazon SNS) 알림을 전송하는 상태 확인 기능을 Route 53에 구성합니다. 상태 확인 실패 시 백업 리전의 ALB로 트래픽을 라우팅하는 장애 조치 정책으로 애플리케이션의 Route 53 레코드를 업데이트합니다.
  • C. 백업 리전의 Auto Scaling 그룹 값을 기본 리전의 Auto Scaling 그룹 값과 동일하게 구성합니다. 두 ALB 간의 트래픽 부하를 분산하는 지연 시간 기반 라우팅 정책으로 애플리케이션의 Route 53 레코드를 재구성합니다. 읽기 전용 복제본을 제거합니다. 읽기 전용 복제본을 독립형 RDS DB 인스턴스로 교체합니다. 스냅샷과 Amazon S3를 사용하여 RDS DB 인스턴스 간의 리전 간 복제를 구성합니다.
  • D. AWS Global Accelerator에서 두 개의 ALB를 동일한 가중치를 적용하는 대상으로 엔드포인트를 구성합니다. 백업 리전에 AWS Lambda 함수를 생성하여 읽기 전용 복제본을 승격하고 Auto Scaling 그룹 값을 수정합니다. 기본 리전의 ALB에 대한 HTTPCode_Target_5XX_Count 지표를 기반으로 하는 Amazon CloudWatch 경보를 생성합니다. Lambda 함수를 호출하도록 CloudWatch 경보를 구성합니다.




Correct Answer: B 



B가 맞습니다. RTO를 15분 미만으로 단축하고 액티브-액티브 전략에 큰 예산이 필요하지 않다는 회사의 요구 사항을 충족하기 때문입니다. 이 솔루션에서 회사는 백업 리전에 AWS Lambda 함수를 생성하여 읽기 복제본을 승격시키고 Auto Scaling 그룹 값을 수정합니다. Route 53은 웹 애플리케이션을 모니터링하고 상태 확인이 비정상일 때 Lambda 함수에 Amazon SNS 알림을 전송하는 상태 확인 기능으로 구성됩니다. Route 53 레코드는 상태 확인 실패 시 트래픽을 백업 리전의 ALB로 라우팅하는 장애 조치 정책으로 업데이트됩니다. 이렇게 하면 기본 리전에 장애가 발생하더라도 장애 조치 정책이 트리거되고 트래픽이 백업 리전으로 전송되어 빠른 복구 시간을 보장합니다.



댓글

댓글 쓰기

이 블로그의 인기 게시물

[AWS] SCP, OU, Policy 사용하기 !!

이미지
AWS Organization 을 활용하여  다수의  aws 계정 을 효율적으로 관리 하는 방법을 설명합니다. 특히  scp ,  ou , Policy 의 개념과 역할을 소개하며, 이를 통해  중앙 집중식 관리,  접근 제어  단순화,  통합 결제 , 보안 및 감사  등 다양한 장점을 얻을 수 있음을 강조합니다. 기업 환경에서  aws 계정  구조를 조직 구조에 맞게 구성 하는 데 중요한 역할을 하는  AWS Organization 의 활용법을 다루고 있습니다. 1. AWS Organization 개요 AWS Organization은 여러 aws 계정 을 관리하는 서비스이다. 엔터프라이즈급 기업은 AWS Organization을 통해 다수의 계정을 연동하고 ou 를 생성하여 관리한다. 2. 주요 용어 설명 SCP (Service Control Policy) ou 또는 aws 계정 에 적용 가능하다. 하위 ou 에 상속된다. ou 마다 다르게 적용할 수 있다. Permission B ou ndary & Policy IAM 사용자에게 적용된다. scp 와 중첩되어야 정책이 적용된다. OU (Organization Unit) aws 계정 의 그룹 단위이다. 하위 ou 를 가질 수 있어 회사 구조를 반영할 수 있다. 하나의 aws 계정 은 오직 하나의 ou 에 속할 수 있다. 최대 5단계의 계층 구조를 가질 수 있다. Management Acc ou nt ou 를 생성한 계정이다. 다른 aws 계정 을 초대하거나 포함 및 제거할 수 있다. 오직 하나의 마스터 계정만 존재하며 scp 의 영향을 받지 않는다. Acc ou nt ou 에 초대된 aws 계정 들이다. 신규 및 기존 aws 계정 모두 ou 에 초대 가능하다. IAM Users aws 계정 에 속하는 IAM 사용자를 의미한다. Permission b ou ndary와 policy에 영향을 받는...
Read more »

[AWS] AWS Activate 스타트업 $1,000 지원 성공

이미지
https://aws.amazon.com/startups/credits 현재 고환율 시대에 서버 개발자에게 금전적 지원은 매우 중요하며, aws activate는 좋은 기회가 될 수 있습니다. 신청 자격 요건이 크게 까다롭지 않고, 링크드인 계정을 통해 간단하게 신청할 수 있습니다. 이 프로그램은 스타트업의 초기 인프라 비용 부담을 줄여주는 데 도움을 줄 수 있습니다. 2년간 $1000, 1년간 $350의 크레딧을 제공하며, 개발자 모드 변경 및 유효기간 관리가 필요합니다. 1. 💰 AWS 스타트업 지원 혜택 aws는 스타트업에게 1350달러를 지원하는 프로그램을 운영하고 있다 . 현재 환율이 매우 높은 상황에서 지원금을 신청하는 것이 유리하다고 판단된다 . 서버 개발자들은 비용에 민감하게 반응해야 하는 상황임을 강조한다 . 2. 💼 AWS Activate 스타트업 지원 자격요건 자격요건은 크게 까다롭지 않아 대부분의 회사가 지원할 수 있다.  3. 📝 신청 절차 및 필요 정보 신청 과정은 크게 어렵지 않으며, 회사 정보와 개인 정보를 입력하면 완료된다.  신청 시 링크드인 계정이 필요하며, 이를 통해 개인정보를 입력해야 한다.  링크드인 계정은 특별한 정보 없이 간단하게 생성할 수 있으며, 생성 후 프로필 주소를 입력하면 된다.  4. 🚀 AWS Activate 스타트업 지원 소요 시간 지원 신청 후 4일 만에 결과를 받았다는 언급이 있다.  5. 📊 AWS Activate 지원 내용 요약 aws activate는 스타트업에게 유효기간 2년 동안 $1000 지원을 제공하며, 이는 자동으로 적용된다.  $350 지원도 있으며, 유효기간은 1년으로, 개발자 모드에서 직접 변경 가능하고, support plan을 Basic에서 Developer로 전환해야 한다.  유효기간이 만료되거나 지원 금액을 모두 사용한 경우, 추가 요금을 결제해야 하며, 사용하지 않을 경우 베이직 플랜으로 전환해야 한다....
Read more »