모의고사 2

DLQ는 실패 receive 후 poison 메시지를 격리하지만, 정상 메시지 백로그의 처리량을 높이거나 지연을 줄이지 않습니다. 주의: DLQ는 운영상 좋은 안전장치지만, 이 증상은 부하 상황의 지연입니다.

NumberOfMessagesSent는 프로듀서 볼륨을 보여주며, visibility timeout을 늘려도 Lambda나 DynamoDB가 메시지를 더 빨리 처리하지 않습니다. 주의: Visibility timeout은 오래 실행되는 핸들러의 중복 처리를 줄이는 데 도움이 되지만, 용량 부족으로 생긴 백로그 해결책은 아닙니다.

Lambda Throttles는 점검할 가치가 있지만 timeout 증가는 최대 실행 시간을 바꿀 뿐 concurrency나 처리량을 늘리지 않습니다. 주의: Timeout은 느린 처리와 관련 있어 보이지만, 이 작업 부하에는 더 많은 병렬성과 쓰기 용량이 필요합니다.

S3 배포 액션은 보고서를 배포 콘텐츠로 취급하며, 필요한 90일 Lifecycle 보관을 포함하지 않습니다. 주의: S3는 올바른 저장 대상이지만, 파이프라인 배포 액션은 보고서 제어 흐름으로 적절하지 않습니다.

EventBridge와 Lambda 복사는 동작할 수 있지만, CodeBuild 보고서 처리와 S3 Lifecycle이 요구사항을 충족하므로 불필요한 사용자 지정 연결 코드입니다. 주의: 올바른 구성 요소를 포함하지만 최소 운영 부담 신호를 위반합니다.

CodePipeline은 설명된 것처럼 buildspec 보고서 만료를 설정하는 일반 테스트 액션을 제공하지 않습니다. 보관은 buildspec 만료 필드가 아니라 S3 수명 주기 정책로 강제합니다. 주의: 네이티브 테스트 기능처럼 들리지만 기능 설명이 정확하지 않습니다.

Route 53은 client resolution 대상을 바꿀 수 있지만 cross-Region read replica를 writable하게 만들 수 없습니다. CloudTrail도 RDS 실패 알림의 올바른 source가 아닙니다. 주의: DNS 상태 확인는 routing에는 도움이 되지만 데이터베이스 역할 promotion은 여전히 필요합니다.

Aurora 사용자 지정 엔드포인트는 클러스터 범위이며, 다른 Region에서 새로 승격된 클러스터를 가리키도록 업데이트할 수 없습니다. 주의: 사용자 지정 엔드포인트는 엔드포인트 관리처럼 들리지만 cross-Region promotion을 해결하지 못합니다.

incident 중 CloudFormation stack을 업데이트하는 방식은 replica를 직접 승격하고 실행time 구성을 업데이트하는 것보다 느리고 결합도가 높습니다. 주의: CloudFormation은 인프라 상태를 관리하지만 여기서 가장 빠른 incident 응답 loop는 아닙니다.

Synthetics canary는 엔드포인트를 테스트하는 도구이며, CloudWatch Logs 그룹에서 JSON 이벤트를 스캔하는 기본 메커니즘이 아닙니다. 주의: 1분 probe 간격이 비슷해 보이지만, 로그 내용이 아니라 서비스 health를 확인합니다.

GuardDuty는 지원되는 텔레메트리 소스를 분석해 GuardDuty 조사 결과를 생성합니다. 이 어플라이언스의 SEV-1 CloudWatch Logs 항목에 대해 알림을 보내는 서비스가 아닙니다. 주의: 보안 탐지 서비스가긴 하지만 탐지 원천과 severity 체계를 바꿉니다.

Firewall Manager는 firewall 정책과 컴플라이언스를 관리하지만 IDS 로그 그룹의 사용자 지정 JSON 로그를 파싱하지 않습니다. 주의: 네트워크 보안 표현 때문에 관련 있어 보이지만, 필요한 control 루프는 로그에서 경보로 이어지는 흐름입니다.

관리 계정 IAM 사용자는 불필요한 장기 자격 증명을 만들며 service-linked 역할 생성만 구체적으로 부여하지도 않습니다. 주의: 교차 계정 역할은 유용하지만 관리 계정 사용자와 모호한 서비스 범위는 최소 권한을 위반합니다.

PowerUserAccess는 광범위한 서비스 권한을 부여하므로 문제의 좁은 IAM 작업보다 훨씬 넓습니다. 주의: MFA는 로그인 보안을 높이지만 권한의 영향 범위를 줄이지는 않습니다.

iam:*을 거부하는 SCP는 필요한 iam:CreateServiceLinkedRole 작업도 차단하며 권한을 부여할 수 없습니다. 주의: SCP는 중앙 가드레일이지만 여기서는 계정 전체 IAM 거부가 아니라 좁은 허용이 필요합니다.

계정별 IAM 정책은 administrator가 변경할 수 있는 local 제어가며, 멤버 계정의 루트에 대해 동일한 organization-wide 제약을 제공하지 않습니다. 주의: IAM deny도 예방처럼 보이지만 범위와 root-user 요구사항은 SCP를 가리킵니다.

CloudWatch 경보는 logging이 비활성화된 뒤 알림을 보낼 수 있지만 principal이 StopLogging 또는 DeleteTrail을 호출하는 것을 막지는 못합니다. 주의: 모니터링은 탐지에는 유용하지만 문제는 예방을 요구합니다.

AWS Config 수정 조치은 위반 후 logging을 다시 활성화하려고 할 수 있지만 API 호출은 잠시 성공할 수 있어 audit gap이 생길 수 있습니다. 주의: 자동 수정 조치은 강력해 보이지만 예방이 아니라 교정입니다.

주간 일정은 5분 응답 요구 사항을 충족할 수 없고, hibernation은 요구된 stop/start 수정이 아닙니다. 주의: EventBridge와 SSM을 언급하지만 폴링 패턴과 잘못된 작업을 사용합니다.

EC2 Auto Recovery는 system 상태 확인 실패에 대응합니다. Scheduled 인스턴스 retirement를 위한 이벤트 기반 워크플로가 아닙니다. 주의: Auto Recovery는 EC2 self-healing처럼 들리지만 retirement 이벤트에는 다른 제어 루프가 필요합니다.

모든 인스턴스를 주간 reboot하는 방식은 대상이 좁지 않고, 영향을 받는 EBS-backed 인스턴스를 stop/start하지 않으며, AWS 이벤트 이후 5분 이내 수정도 충족하지 않습니다. 주의: Maintenance 기간은 익숙하지만 timing과 영향 범위 요구 사항을 위반합니다.

AfterBlockTraffic은 원래 환경에서 트래픽을 차단하는 과정에 해당하며, 대체 인스턴스의 초기 설정 단계가 아닙니다. 주의: 트래픽이라는 단어가 관련 있어 보이지만 실제 작업은 green 호스트의 사전 구성입니다.

BeforeBlockTraffic은 이전 인스턴스에서 트래픽을 차단하기 전 작업용이며, 새 인스턴스에 파일을 설치하기 위한 훅이 아닙니다. 주의: 트래픽 작업 전에 실행되기는 하지만 필요한 green 인스턴스 준비 경로에 있지 않습니다.

DownloadBundle은 CodeDeploy가 처리하는 단계이며, appspec.yml에서 스크립트를 실행하도록 정의할 수 있는 훅이 아닙니다. 주의: Lifecycle에 보이지만 사용할 수 있는 사용자 지정 훅은 아닙니다.

ELB 상태 확인은 시작 이후 등록된 대상을 관찰하지만, 문제는 시작 또는 초기화 중 실패해 로드 밸런서 대상이 되지 못할 수도 있는 인스턴스입니다. 주의: Health 확인은 unhealthy running 인스턴스에는 유용하지만 launch error에는 맞지 않습니다.

실패한 AttachInstances API 호출은 인스턴스 launch 실패의 authoritative signal이 아니며, CloudTrail 전달과 지표 filter는 지연과 복잡도를 더합니다. 주의: CloudTrail은 감사 로그지만 기본 ASG 알림이 운영 이벤트 스트림입니다.

EC2 상태 확인 alarm은 실행 중인 인스턴스에 적용되고 ephemeral Auto Scaling 멤버에는 운영 부담이 큽니다. ASG launch error를 직접 감지하지도 않습니다. 주의: Instance alarm은 시작 이후의 상태 문제를 잡을 수 있지만 failed launch condition은 아닙니다.