Amazon DOP-C01 Korean Actual Free Exam Questions & Community Discussion

한 회사에서 글로벌 암호화-저장 정책을 의무화했습니다. DevOps 엔지니어는 새 Amazon S3 버킷과 기존 Amazon S3 버킷에 업로드된 새 데이터가 회사의 AWS Organizations 조직 전체에서 암호화되어 저장되도록 하는 업무를 맡았습니다. Amazon S3를 사용하고 암호화된 저장 데이터를 저장하지 않는 AWS에 배포된 여러 레거시 애플리케이션이 있습니다.
이러한 애플리케이션은 계속 작동해야 합니다. 엔지니어는 애플리케이션 코드 변경 없이도 조직 전체에서 S3 암호화를 보장해야 합니다.
최소한의 노력으로 어떻게 이것을 달성할 수 있을까?

대규모 온프레미스 OpenStack 환경을 갖춘 회사의 관리팀은 비생산 워크로드를 AWS로 옮기고자 합니다. AWS Direct Connect 연결이 프로비저닝되어 환경을 연결하도록 구성되었습니다. 계약상의 의무로 인해 생산 워크로드는 온프레미스에 남아야 하며 다음 계약 협상 후 AWS로 옮겨집니다. 이 회사는 이미지 강화를 위해 Center for Internet Security(CIS) 표준을 따르며, 이 구성은 회사의 구성 관리 시스템을 사용하여 개발되었습니다.
상당한 오버헤드 없이 AWS 환경에서 동일한 이미지를 자동으로 생성하는 솔루션은 무엇입니까?

DevOps 엔지니어는 Docker 컨테이너 기술을 사용하여 이미지 분석 애플리케이션을 구축합니다.
이 애플리케이션은 종종 트래픽 급증을 경험합니다. 엔지니어는 비용 효율성을 유지하고 가용성에 미치는 영향을 최소화하면서 고객 수요에 대응하여 애플리케이션을 자동으로 확장해야 합니다. 다른 요구 사항을 충족하는 동시에 트래픽 급증에 가장 빠르게 대응할 수 있는 것은 무엇일까요?

개발팀이 전자상거래 애플리케이션을 구축하고 있으며 Amazon Simple Notification Service(Amazon SNS)를 사용하여 여러 엔드포인트에 주문 메시지를 전송하고 있습니다. 엔드포인트 중 하나는 항상 사용할 수 있는 것은 아닌 외부 HTTP 엔드포인트입니다. 개발팀은 주문 메시지가 HTTP 엔드포인트에 전달되지 않으면 알림을 받아야 합니다.
이러한 요구 사항을 충족하기 위해 DevOps 엔지니어는 무엇을 해야 할까요?

최근 감사 이후, 한 회사는 Amazon S3 데이터와 Amazon EC2에서 실행되는 MySQL 데이터베이스에 대한 새로운 재해 복구 전략을 구현하기로 결정했습니다. 경영진은 RPO가 5초 미만, RTO가 1분 미만인 보조 AWS 지역으로 복구할 수 있는 기능을 원합니다.
어떤 조치가 운영 비용을 최소화하면서 요구 사항을 충족시킬 수 있을까요? (두 가지를 선택하세요.)

개발자는 50대의 Amazon EC2 Linux 서버를 유지 관리하고 있습니다. 이 서버는 Amazon EC2 Auto Scaling 그룹의 일부이며, 부하 분산을 위해 Elastic Load Balancing도 사용합니다.
가끔 일부 애플리케이션 서버가 ELB HTTP 상태 검사에 실패한 후 종료됩니다. 개발자는 문제에 대한 근본 원인 분석을 수행하고 싶어하지만 애플리케이션 로그에 액세스하기 전에 서버가 종료됩니다.
로그 수집을 어떻게 자동화할 수 있나요?

한 회사에는 MySQL 호환 Amazon Aurora Multi-AZ DB 클러스터를 데이터베이스로 사용하는 애플리케이션이 있습니다. 재해 복구 목적으로 지역 간 읽기 복제본이 생성되었습니다. DevOps 엔지니어는 복제본의 프로모션을 자동화하여 장애 발생 시 기본 데이터베이스 인스턴스가 되도록 하려고 합니다.
어떤 솔루션이 이를 달성할 수 있을까?

소매업체가 AWS Elastic Beanstalk를 사용하여 Java에서 실행되는 온라인 판매 웹사이트를 호스팅하려고 합니다. 이는 프로덕션 웹사이트이므로 CTO는 배포 전략에 대해 다음과 같은 요구 사항을 가지고 있습니다.
- 다운타임 없음. 배포가 진행되는 동안 현재 서비스 중인 Amazon EC2 인스턴스는 계속 서비스 중이어야 합니다. EC2 인스턴스는 프로덕션 트래픽을 제공하므로 배포나 다른 작업을 수행해서는 안 됩니다.
- 새로운 애플리케이션 버전을 배포하려면 새로운 인스턴스를 프로비저닝해야 합니다.
- 새로운 애플리케이션 버전이 새로운 인스턴스 군단에 성공적으로 배포되면 새로운 인스턴스를 서비스에 배치하고 이전 인스턴스는 제거해야 합니다.
- 롤백은 가능한 한 간단해야 합니다. 새로운 인스턴스 플릿이 새로운 애플리케이션 버전을 배포하지 못하면 종료해야 하며 현재 인스턴스는 정상적으로 트래픽을 계속 제공해야 합니다.
- 환경 내 리소스(EC2 자동 확장 그룹, Elastic Load Balancing, Elastic Beanstalk DNS CNAME)는 동일하게 유지되어야 하며 DNS는 변경되지 않아야 합니다.
어떤 배포 전략이 요구 사항을 충족시킬까요?

사용자가 IAM 사용자에 대한 정책을 정의하고 있습니다. 아래 언급된 요소 중 IAM 정책에서 찾을 수 있는 것은 무엇입니까?

Ansible 작업에서 변수의 값을 참조하는 데 적합한 구문은 무엇입니까?

DevOps 엔지니어는 비디오 제작 회사의 비디오 파일을 관리하는 애플리케이션을 관리합니다. 이 애플리케이션은 ELB 애플리케이션 로드 밸런서 뒤의 Amazon EC2 인스턴스에서 실행됩니다. 인스턴스는 여러 가용 영역에 걸쳐 있는 자동 확장 그룹에서 실행됩니다. 데이터는 Amazon RDS PostgreSOL Multi-AZ DB 인스턴스에 저장되고 비디오 아이디어는 Amazon S3 버킷에 저장됩니다. 일반적으로 하루에 50GB의 새 비디오가 S3 버킷에 추가됩니다. 엔지니어는 데이터 손실이 가장 적고 복구 시간이 가장 짧은 다중 지역 재해 복구 계획을 구현해야 합니다. 현재 애플리케이션 인프라는 이미 AWS CloudFormation을 사용하여 설명했습니다.
엔지니어는 시스템 가동 시간 및 복구 목표를 충족하기 위해 어떤 배포 옵션을 선택해야 합니까?

귀하의 애플리케이션에는 Amazon SQS 대기열에서 생성된 메시지를 수신하는 애플리케이션을 실행하는 m3.large 인스턴스의 자동 확장 그룹이 있습니다.
시간이 지나면 인스턴스 수가 그룹에 설정된 최대값에 도달하고 대기열의 메시지 수가 계속 증가합니다.
애플리케이션에서 사용하는 타사 라이브러리에 메모리 누수를 발생시키는 버그가 있음을 발견했습니다.
라이브러리 개발자가 버그를 수정하는 동안 메시지 처리를 계속하기 위해 취할 수 있는 비용 효율적인 조치는 무엇입니까?

Docker 컨테이너의 메모리 사용량을 128메가바이트로 제한하려면 어떤 플래그를 사용할까요?

전자상거래 회사는 다수의 Amazon EBS 지원 Amazon EC2 인스턴스를 사용합니다.
모든 인스턴스에서 수동 작업을 줄이기 위해 DevOps 엔지니어는 EC2 인스턴스 종료 이벤트가 예약되면 재시작 작업을 자동화하는 업무를 담당합니다.
이것을 어떻게 달성할 수 있을까?