오늘은 aws ses, sqs, kinesis 를 보았다. 1. 해설 : sqs는 알아서 해준다. 2. 해설 : SQS 지연 Queues은 Amazon SQS가 소비자에게 보이지 않는 새 SQS 메시지를 유지하는 기간입니다. SQS 지연 Queues에서 메시지가 Queues에 처음 추가될 때 메시지가 숨겨집니다. (기본값: 0분, 최대값: 15분) * SQS Long Polling이 활성화되면 Amazon SQS는 반환할 메시지가 없을 때 빈 응답 수를 줄이고 거짓 빈 응답을 제거합니다(SQS 메시지를 사용할 수 있지만 응답에 포함되지 않은 경우). * Java용 Amazon SQS 확장 클라이언트 라이브러리를 사용하면 Amazon S3로 대용량 Amazon SQS 메시지를 관리할 수 있습니다. 이것은 ..
자격증공부
오늘은 cloudfront, cloudtrail, x-ray를 봤다 1. 해설 : 인사이트 - 활동감지 2. 해설 : CloudTrail 콘솔을 사용하여 지난 90일 동안 기록된 API 활동을 볼 수 있습니다. 90일이 지난 이벤트의 경우 Athena를 사용하여 S3 버킷에 저장된 CloudTrail 로그를 분석하하세요. 3. 해설 : 이것은 유료 오퍼링이며 기본적으로 비활성화되어 있습니다. 활성화되면 EC2 인스턴스의 지표는 1분 동안 사용할 수 있습니다. * 고해상도는 맞춤 측정항목에만 해당됩니다. 사용자 지정 메트릭을 게시할 때 표준 해상도 또는 고해상도로 정의할 수 있습니다. 1초, 5초, 10초, 30초 또는 60초의 배수에 고해상도 사용자 지정 지표를 읽고 검색할 수 있습니다. * 기본 모니터..
오늘은 cloudfront를 공부했다. 1. 해설 : 템플릿으로 관리하면 모두가 같은 형식 사용 가능 + nested stack 사용 2. 해설 : changesets가 변경사항 분석하는데 사용하는 기능이다. 3. 해설 : 실패한 스택을 삭제하고 새 스택을 생성한다. 4. 해설 : stacksets 이용하면 여러 aws 계정에 스택 생성 가능 5. 해설 : drift 사용하면 변경사항 감지 가능하다고 한다. 6. 해설 : importvalue는 왠만하면 정답 7. 해설 : accountname이라는 파라미터는 없다 8. * aws 콘솔에서 수동으로 변경하면 안됨 9. 해설 : CloudFormation은 어떤 경우에도 Amazon S3의 템플릿을 참조합니다. AWS 콘솔에서 템플릿을 업로드하면 배후에서 ..
오늘은 CICD 파트를 공부했다. 1. 해설 : 지속적인 통합 그리고 지속적인 배포 2. 해설 : AWS CodeCommit은 프라이빗 Git 리포지토리를 호스팅하는 안전하고 확장성이 뛰어난 관리형 소스 제어 서비스입니다. GitLab 및 GitHub의 대안입니다. 3. 해설 : AWS CodePipeline은 빠르고 안정적인 애플리케이션 및 인프라 업데이트를 위해 릴리스 파이프라인을 자동화하는 데 도움이 되는 완전관리형 지속적 전달(CD) 서비스입니다. 코드가 변경될 때마다 릴리스 프로세스의 빌드, 테스트 및 배포 단계를 자동화합니다. Elastic Beanstalk와 직접 통합됩니다. 4. 해설 : AWS CodeDeploy는 EC2, Fargate, Lambda 및 온프레미스 서버와 같은 다양한 컴..
Elastic Beanstalk 에 대한 것을 공부했다. 이건 기존에 사용했던 것이였어서 어렵지는 않았다. 1. 해설 : 질문은 여러분이 아직 개발 단계에 있으며 비용을 절감하기를 원한다고 언급합니다. 단일 인스턴스 모드는 하나의 EC2 인스턴스와 하나의 Elastic IP를 생성합니다. 2. 해설 : 다수의 환경에 배포가능하다. 3. 해설 : 사용자 데이터 스크립트를 통해 설치하는것은 아니라고 한다. 4. 해설 : Elastic Beanstalk의 환경은 자유롭게 이름을 지정할 수 있습니다. 5. 해설 : at a once는 다운타임이 길지만 바로 배포 가능하다. 6. 해설 : immutable은 빠른 롤백을 할 수 있으며 전체 기능을 제공한다. 7. 해설 : 롤링은 가동 중지 시간과 추가 비용 없이 ..
오늘은 ecs, ecr 부분을 인강들었다. 1. 해설 : AWS Fargate를 사용하면 서버를 관리하지 않고도 AWS에서 컨테이너를 실행할 수 있습니다. 2. 해설 : ec2, fargate 중 고를 수 있다. 3. 해설 : ECS 작업 역할은 ECS 작업 자체에서 사용하는 IAM 역할입니다. 컨테이너가 S3, SQS 등과 같은 다른 AWS 서비스를 호출하려고 할 때 사용합니다. 4. 해설 : EFS 볼륨은 서로 다른 EC2 인스턴스와 서로 다른 ECS 작업 간에 공유할 수 있습니다. 컨테이너의 영구 다중 AZ 공유 스토리지로 사용할 수 있습니다. * EC2 인스턴스 스토어는 서로 다른 EC2 인스턴스 간에 공유할 수 없습니다. * 이는 모든 ECS 작업이 동일한 EC2 인스턴스에서 실행될 때 사용할 ..
오늘은 cloudfront를 알아보자 1. 해설 : CloudFront 서명된 URL은 일반적으로 동적으로 생성된 서명된 URL을 통해 유료 콘텐츠를 배포하는 데 사용됩니다. cloudfront - s3 교환 : cloudfront 서명된 url 유저가 s3 데이터 임시로 보기 : s3 pre-signed url 2. 해설 : cloudfront에서 지역 제한 가능 3. 해설 : 오리진 엑세스 id로 oal 사용자만 수락하게 할 수 있다. 4. 해설 : 서명된 쿠키는 여러 파일에 액세스하려는 경우에 유용합니다. cloudfront signed url : 서명된 URL은 개별 파일에 액세스하려는 경우에 유용합니다. 5. 해설 : 오리진 엑세스 id = origin identity canonical user..
1. 해설 : MFA Delete는 사용자가 S3 객체를 삭제하기 전에 MFA 코드를 사용하도록 합니다. 실수로 삭제되는 것을 방지하기 위한 추가 보안 수준입니다. 2. 해설 : 기본적으로 버킷 암호화 = 기본 암호화 https 연결 강제 버킷 정책 : 이렇게 하면 이동 중 암호화가 강제 실행되지만 미사용 암호화는 강제 실행되지 않습니다. 3. 해설 : S3 액세스 로그는 S3 버킷에 대한 모든 요청을 기록하고 Amazon Athena는 로그 파일에 대해 서버리스 분석을 실행하는 데 사용할 수 있습니다. 4. 해설 : S3 복제를 사용하면 S3 버킷에서 동일한/다른 AWS 지역의 다른 버킷으로 데이터를 복제할 수 있습니다. 5. 해설 : 원본을 가지고 복제본을 만들어야함 6. 해설 : deep archi..
