[Question #14] AWS Certified Solutions Architect - Professional SAP-C02 Actual Exam Questions



A company is running an application on several Amazon EC2 instances in an Auto Scaling group behind an Application Load Balancer. The load on the application varies throughout the day, and EC2 instances are scaled in and out on a regular basis. Log files from the EC2 instances are copied to a central Amazon S3 bucket every 15 minutes. The security team discovers that log files are missing from some of the terminated EC2 instances.
Which set of actions will ensure that log files are copied to the central S3 bucket from the terminated EC2 instances?

  • A. Create a script to copy log files to Amazon S3, and store the script in a file on the EC2 instance. Create an Auto Scaling lifecycle hook and an Amazon EventBridge rule to detect lifecycle events from the Auto Scaling group. Invoke an AWS Lambda function on the autoscaling:EC2_INSTANCE_TERMINATING transition to send ABANDON to the Auto Scaling group to prevent termination, run the script to copy the log files, and terminate the instance using the AWS SDK.
  • B. Create an AWS Systems Manager document with a script to copy log files to Amazon S3. Create an Auto Scaling lifecycle hook and an Amazon EventBridge rule to detect lifecycle events from the Auto Scaling group. Invoke an AWS Lambda function on the autoscaling:EC2_INSTANCE_TERMINATING transition to call the AWS Systems Manager API SendCommand operation to run the document to copy the log files and send CONTINUE to the Auto Scaling group to terminate the instance.
  • C. Change the log delivery rate to every 5 minutes. Create a script to copy log files to Amazon S3, and add the script to EC2 instance user data. Create an Amazon EventBridge rule to detect EC2 instance termination. Invoke an AWS Lambda function from the EventBridge rule that uses the AWS CLI to run the user-data script to copy the log files and terminate the instance.
  • D. Create an AWS Systems Manager document with a script to copy log files to Amazon S3. Create an Auto Scaling lifecycle hook that publishes a message to an Amazon Simple Notification Service (Amazon SNS) topic. From the SNS notification, call the AWS Systems Manager API SendCommand operation to run the document to copy the log files and send ABANDON to the Auto Scaling group to terminate the instance.




---------------------------------------------




한 회사가 애플리케이션 로드 밸런서(ALB) 뒤에 있는 자동 확장 그룹의 여러 Amazon EC2 인스턴스에서 애플리케이션을 실행하고 있습니다. 애플리케이션의 부하는 하루 종일 변동하며, EC2 인스턴스는 정기적으로 확장 및 축소됩니다. EC2 인스턴스의 로그 파일은 15분마다 중앙 Amazon S3 버킷에 복사됩니다. 보안팀은 종료된 일부 EC2 인스턴스에서 로그 파일이 누락된 것을 발견했습니다.
종료된 EC2 인스턴스에서 로그 파일이 중앙 S3 버킷으로 복사되도록 하려면 어떤 조치를 취해야 할까요?

  • A. 로그 파일을 Amazon S3에 복사하는 스크립트를 생성하고, 이 스크립트를 EC2 인스턴스의 파일에 저장합니다. Auto Scaling 수명 주기 후크와 Amazon EventBridge 규칙을 생성하여 Auto Scaling 그룹의 수명 주기 이벤트를 감지합니다. autoscaling:EC2_INSTANCE_TERMINATING 전환 시 AWS Lambda 함수를 호출하여 Auto Scaling 그룹에 ABANDON을 전송하여 종료를 방지하고, 스크립트를 실행하여 로그 파일을 복사한 후 AWS SDK를 사용하여 인스턴스를 종료합니다.
  • B. 로그 파일을 Amazon S3에 복사하는 스크립트가 포함된 AWS Systems Manager 문서를 생성합니다. Auto Scaling 수명 주기 후크와 Amazon EventBridge 규칙을 생성하여 Auto Scaling 그룹의 수명 주기 이벤트를 감지합니다. autoscaling:EC2_INSTANCE_TERMINATING 전환 시 AWS Lambda 함수를 호출하여 AWS Systems Manager API SendCommand 작업을 실행하고, 로그 파일을 복사하는 문서를 실행한 후 Auto Scaling 그룹에 CONTINUE 명령을 전송하여 인스턴스를 종료합니다.
  • C. 로그 전송 속도를 5분 간격으로 변경합니다. 로그 파일을 Amazon S3에 복사하는 스크립트를 생성하고, 해당 스크립트를 EC2 인스턴스 사용자 데이터에 추가합니다. EC2 인스턴스 종료를 감지하는 Amazon EventBridge 규칙을 생성합니다. EventBridge 규칙에서 AWS CLI를 사용하여 사용자 데이터 스크립트를 실행하고 로그 파일을 복사하고 인스턴스를 종료하는 AWS Lambda 함수를 호출합니다.
  • D. 로그 파일을 Amazon S3에 복사하는 스크립트가 포함된 AWS Systems Manager 문서를 생성합니다. Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시하는 Auto Scaling 수명 주기 후크를 생성합니다. SNS 알림에서 AWS Systems Manager API SendCommand 작업을 호출하여 로그 파일을 복사하는 문서를 실행하고, Auto Scaling 그룹에 ABANDON을 전송하여 인스턴스를 종료합니다.






Correct Answer: B




로그 파일을 Amazon S3에 복사하는 스크립트가 포함된 AWS Systems Manager 문서를 생성합니다. Auto Scaling 수명 주기 후크와 Amazon EventBridge 규칙을 생성하여 Auto Scaling 그룹의 수명 주기 이벤트를 감지합니다. autoscaling:EC2_INSTANCE_TERMINATING 전환 시 AWS Lambda 함수를 호출하여 AWS Systems Manager API SendCommand 작업을 실행하고, 로그 파일을 복사하는 문서를 실행한 후 Auto Scaling 그룹에 CONTINUE 명령을 전송하여 인스턴스를 종료합니다. 이 방법은 인스턴스가 종료되기 전에 Auto Scaling 수명 주기 후크를 사용하여 로그 파일을 S3에 복사하는 스크립트를 실행하여 종료된 인스턴스에서 모든 로그 파일이 복사되도록 합니다.





https://aws.amazon.com/blogs/infrastructure-and-automation/run-code-before-terminating-an-ec2-auto-scaling-instance/







댓글

댓글 쓰기

이 블로그의 인기 게시물

[8/9] 1184회 로또 당첨번호 추천!!

이미지
이번주 로또 추천번호 최근 600회차 이력 분석 후, 통계기반 번호 생성으로 파이썬 개발!!    1. 추천 번호 : [1, 6, 18, 31, 37, 42] 2. 추천 번호 : [8, 13, 15, 19, 31, 33] 3. 추천 번호 : [7, 10, 22, 23, 26, 33] 4. 추천 번호 : [12, 19, 21, 27, 37, 41] 5. 추천 번호 : [6, 16, 17, 27, 36, 43]  
Read more »

[AWS] SCP, OU, Policy 사용하기 !!

이미지
AWS Organization 을 활용하여  다수의  aws 계정 을 효율적으로 관리 하는 방법을 설명합니다. 특히  scp ,  ou , Policy 의 개념과 역할을 소개하며, 이를 통해  중앙 집중식 관리,  접근 제어  단순화,  통합 결제 , 보안 및 감사  등 다양한 장점을 얻을 수 있음을 강조합니다. 기업 환경에서  aws 계정  구조를 조직 구조에 맞게 구성 하는 데 중요한 역할을 하는  AWS Organization 의 활용법을 다루고 있습니다. 1. AWS Organization 개요 AWS Organization은 여러 aws 계정 을 관리하는 서비스이다. 엔터프라이즈급 기업은 AWS Organization을 통해 다수의 계정을 연동하고 ou 를 생성하여 관리한다. 2. 주요 용어 설명 SCP (Service Control Policy) ou 또는 aws 계정 에 적용 가능하다. 하위 ou 에 상속된다. ou 마다 다르게 적용할 수 있다. Permission B ou ndary & Policy IAM 사용자에게 적용된다. scp 와 중첩되어야 정책이 적용된다. OU (Organization Unit) aws 계정 의 그룹 단위이다. 하위 ou 를 가질 수 있어 회사 구조를 반영할 수 있다. 하나의 aws 계정 은 오직 하나의 ou 에 속할 수 있다. 최대 5단계의 계층 구조를 가질 수 있다. Management Acc ou nt ou 를 생성한 계정이다. 다른 aws 계정 을 초대하거나 포함 및 제거할 수 있다. 오직 하나의 마스터 계정만 존재하며 scp 의 영향을 받지 않는다. Acc ou nt ou 에 초대된 aws 계정 들이다. 신규 및 기존 aws 계정 모두 ou 에 초대 가능하다. IAM Users aws 계정 에 속하는 IAM 사용자를 의미한다. Permission b ou ndary와 policy에 영향을 받는...
Read more »

[AWS] AWS Activate 스타트업 $1,000 지원 성공

이미지
https://aws.amazon.com/startups/credits 현재 고환율 시대에 서버 개발자에게 금전적 지원은 매우 중요하며, aws activate는 좋은 기회가 될 수 있습니다. 신청 자격 요건이 크게 까다롭지 않고, 링크드인 계정을 통해 간단하게 신청할 수 있습니다. 이 프로그램은 스타트업의 초기 인프라 비용 부담을 줄여주는 데 도움을 줄 수 있습니다. 2년간 $1000, 1년간 $350의 크레딧을 제공하며, 개발자 모드 변경 및 유효기간 관리가 필요합니다. 1. 💰 AWS 스타트업 지원 혜택 aws는 스타트업에게 1350달러를 지원하는 프로그램을 운영하고 있다 . 현재 환율이 매우 높은 상황에서 지원금을 신청하는 것이 유리하다고 판단된다 . 서버 개발자들은 비용에 민감하게 반응해야 하는 상황임을 강조한다 . 2. 💼 AWS Activate 스타트업 지원 자격요건 자격요건은 크게 까다롭지 않아 대부분의 회사가 지원할 수 있다.  3. 📝 신청 절차 및 필요 정보 신청 과정은 크게 어렵지 않으며, 회사 정보와 개인 정보를 입력하면 완료된다.  신청 시 링크드인 계정이 필요하며, 이를 통해 개인정보를 입력해야 한다.  링크드인 계정은 특별한 정보 없이 간단하게 생성할 수 있으며, 생성 후 프로필 주소를 입력하면 된다.  4. 🚀 AWS Activate 스타트업 지원 소요 시간 지원 신청 후 4일 만에 결과를 받았다는 언급이 있다.  5. 📊 AWS Activate 지원 내용 요약 aws activate는 스타트업에게 유효기간 2년 동안 $1000 지원을 제공하며, 이는 자동으로 적용된다.  $350 지원도 있으며, 유효기간은 1년으로, 개발자 모드에서 직접 변경 가능하고, support plan을 Basic에서 Developer로 전환해야 한다.  유효기간이 만료되거나 지원 금액을 모두 사용한 경우, 추가 요금을 결제해야 하며, 사용하지 않을 경우 베이직 플랜으로 전환해야 한다....
Read more »

[8/2] 1183회 로또 당첨번호 추천!!

이미지
  이번주 로또 추천번호 최근 600회차 이력 분석 후, 통계기반 번호 생성으로 파이썬 개발!!    1. 추천 번호 : [1, 3, 5, 11, 17, 26] 2. 추천 번호 : [13, 19, 22, 29, 36, 43] 3. 추천 번호 : [7, 10, 13, 19, 23, 24] 4. 추천 번호 : [1, 7, 12, 20, 28, 36] 5. 추천 번호 : [2, 7, 23, 25, 27, 43]      
Read more »

[Gemini API] 구글 생성형 AI API 모델별 요금 및 청구 방식!!

💡 1. 요금 체계 요약 구글은 모델별로 Free Tier(무료) 및 Pay‑as‑you‑go(종량 요금제)를 제공합니다. Free Tier는 제한된 토큰 수와 요청 수를 제공하며, 유료 요금을 활성화하려면 Google Cloud Billing 계정을 연결해야 합니다 Google One +8 Google AI for Developers +8 Google Cloud +8 . ▶ 무료 요금제: 일부 모델에 대해 입력/출력 토큰 수가 한정된 무료 사용 허용 ▶ 유료 요금제: 더 많은 사용, 높은 속도 제한, 데이터가 제품 개선에 사용되지 않음 등의 혜택 🧠 2. Gemini 모델별 요금표 (2025년 6월 기준) Gemini 2.5 Flash‑Lite (가장 저렴한 옵션) 입력 토큰 (텍스트·이미지·비디오): $0.10 /백만 토큰 출력 토큰(응답 포함): $0.40 /백만 토큰 컨텍스트 캐싱 비용: $0.025 /백만 토큰, 저장: $1.00 /백만 토큰당 시간당 정확한 활성화일은 2025년 6월 Reddit +5 Google AI for Developers +5 Google Cloud +5 Android Central . Gemini 2.5 Flash (일반) 입력: $0.30/백만 토큰 출력: $2.50/백만 토큰 캐싱: $0.075/백만 토큰, 저장: 비슷하게 시간당 계산 Google AI for Developers Gemini 2.5 Pro (고성능 모델) 입력: $1.25 (200K 토큰 이하) 또는 $2.50 (200K 초과)/백만 토큰 출력: $10 / $15 /백만 토큰 캐싱: $0.31 / $0.625 /백만 토큰, 저장: $4.50/백만 토큰∙시간 apidog +7 Google AI for Developers +7 Google Cloud +7 Google Cloud 📦 모델 요약 비교 모델 입력 비용 출력 비용 캐싱 비용 저장 비용 Gemini 2.5...
Read more »

[Shopizer E‑commerce] Shopizer란?

🚀 Shopizer란? Shopizer는 Java 기반 오픈 소스 e‑commerce 플랫폼 으로, Spring Boot , Drools , Hibernate 등을 활용한 Headless, Microservices 아키텍처 를 지원합니다. 2025년 2분기~3분기 정식 출시 예정인 최신 Shopizer Microservices 플랫폼 버전은 Spring Security 기반 보안 , PostgreSQL/JSONB 지원 , Cloud‑agnostic 배포 를 특징으로 합니다 github.com +13 shopizer.com +13 github.com +13 . 기존의 Shopizer Headless 3.2.7 버전도 GitHub에서 다운로드 가능 sourceforge.net +2 shopizer.com +2 github.com +2 . 📌 최신 버전 정보 (2025년 기준) Headless 및 Legacy 버전 현재 다운로드 가능한 안정 버전은 3.2.7 sourceforge.net +10 shopizer.com +10 mvnrepository.com +10 GitHub 릴리즈 기록: 3.2.5(2022‑12‑30), 3.2.2(2022‑09‑06), 3.2.0(2022‑06‑22) github.com 차세대 Microservices 플랫폼 2025년 Q2–Q3 출시 예정 마이크로서비스 아키텍처, 각 서비스 독립 배포, Spring Security , Cloud Agnostic 지원 mvnrepository.com +8 shopizer.com +8 youtube.com +8 💡 핵심 키워드 정리 Shopizer : Java e‑commerce, 오픈 소스, Headless, Microservices Spring Boot : 백엔드 핵심 프레임워크 Drools : 비즈니스 룰 엔진 Hibernate , JPA : ORM, 데이터베이스 연동 Headless Comm...
Read more »

📘 ads.txt란 무엇인가? (2025 최신 가이드)

📘 ads.txt란 무엇인가? (2025 최신 가이드) 1. 정의 및 개요 ads.txt 는 Authorized Digital Sellers 의 줄임말로, IAB Tech Lab에서 제안한 디지털 광고 생태계의 투명성 강화를 위한 표준 파일 형식 입니다. 이 파일은 웹사이트 소유자가 자신이 허가한 광고 판매자 목록을 명시하여, **가짜 인벤토리 판매(ad fraud)**를 방지하는 목적을 갖습니다. 1.1 도입 배경 온라인 광고 시장은 프로그램 방식(programmatic advertising)이 확대되면서 광고 인벤토리 중개자가 많아졌고, 그 과정에서 **도메인 스푸핑(domain spoofing)**과 같은 사기가 빈번하게 발생했습니다. ads.txt 는 광고주가 공식적으로 승인된 판매자 를 확인할 수 있도록 도와줍니다. 1.2 주요 목적 광고 사기(ad fraud) 차단 광고 판매 경로의 투명성 확보 광고 수익 보호 신뢰할 수 있는 광고 생태계 구축 2. ads.txt 파일 형식과 구성 2.1 기본 구조 ads.txt 파일은 일반 텍스트 파일로, 도메인 루트 ( https://example.com/ads.txt )에 위치해야 하며, 다음과 같은 형식으로 작성됩니다: php-template < 광고 시스템 도메인 >, < 퍼블리셔 ID >, < DIRECT or RESELLER >, < TAG ID ( 선택 )> 2.1.1 예시 rust google.com, pub - 1234567890123456 , DIRECT, f08c47fec0942fa0 openx.com, 987654321 , RESELLER 2.2 항목별 설명 광고 시스템 도메인 : 예) google.com , openx.com 퍼블리셔 ID : SSP나 광고 네트워크에서 발급한 고유 식별자 DIRECT 또는 RESELLER : DIRECT : 소유자가 ...
Read more »

[Vault] 온프레미스 구축 개요!!

Vault는 HashiCorp에서 개발한 비밀(Secret) 및 자격 증명 관리 시스템 으로, 온프레미스 환경에서도 안전하게 구축할 수 있습니다. 이 문서에서는 Vault 서버의 온프레미스 구축 방법 과 권장 아키텍처 를 보안, 가용성, 확장성을 고려하여 구체적으로 설명합니다. 1. Vault 온프레미스 구축 개요 Vault는 민감한 데이터(예: API 키, 데이터베이스 자격증명, 인증 토큰)를 저장하고 제어된 방식으로 접근하게 해주는 솔루션입니다. 온프레미스 구축은 데이터 주권 이나 보안 규제 가 중요한 기업 환경에 적합합니다. 2. Vault 온프레미스 설치 사전 준비 2.1 요구사항 운영체제 : Linux (Ubuntu, CentOS, RHEL 등) 메모리/CPU : 최소 2 vCPU, 4GB RAM 디스크 용량 : 최소 10GB (스토리지 백엔드에 따라 다름) 네트워크 포트 : 기본 HTTP 8200, 클러스터 통신 8201 2.2 주요 구성 요소 Vault 서버 바이너리 스토리지 백엔드 (Consul, Raft, etcd 등) TLS 인증서 systemd 또는 Supervisor 로 서비스 등록 3. Vault 온프레미스 설치 및 설정 3.1 Vault 설치 bash # 1. 바이너리 다운로드 wget https://releases.hashicorp.com/vault/1.16.1/vault_1.16.1_linux_amd64.zip # 2. 압축 해제 및 설치 unzip vault_1.16.1_linux_amd64.zip sudo mv vault /usr/local/bin/ # 3. 버전 확인 vault --version 3.2 스토리지 백엔드 구성 옵션 1: Consul (권장) Consul을 함께 설치한 후 Vault 설정 파일에 아래처럼 지정합니다. hcl storage "consul" { address = "127.0.0.1:85...
Read more »