ITPE metacog195 구글 클라우드 시험 준비 참조 사이트 https://cloud.google.com/certification 2021. 6. 22. [AWS SAP] 보안승인 AMI 사용과 컴플라이언스 검사 자동화 Req) 어떤 기업의 보안 컴플라이언스 요구사항에 따르면 모든 EC 이미지는 취약점 검사를 해야하고 CVE평가를 통과해야 합니다. 솔루션즈 아키텍트는 메커니즘 하나를 개발하고 있는데요 보안-승인된 AMIs를 생성해서 개발자들에 의해 사용될 수 있도록 하는 것입니다. 신규 AMIs는 자동평가 프로세스를 거치고 승인으로 마킹된 후에 개발자들은 그것을 사용할 수 있습니다. 승인된 이미지는 매 30일마다 검사를 받아서 컴플라이언스를 보장해야 합니다. 어떤 조합의 조치를 솔루션즈 아키텍트는 이런 요구사항을 만족시키기 위해 취해야 할까요? (모범사례를 따라야 함) Sol) Amazon Inspector, AWS Lambda, AWS Systems Manager Parameter Store, Amazon EventB.. 2021. 5. 12. [AWS SAP] 웹애플리케이션을 AWS로 마이그레이션 Req) 솔루션즈 아키텍트가 현 온프레미스 웹애플리케이션을 마이그레이션 해야 하는데요 그 애플리케이션은 70TB 정적 파일 이 있으며 공개 오픈데이터 intiative를 지원합니다. 아키텍트는 최신 버전 호스트 OS로 업그레이드를 원하며 마이그레이션 노력의 일부입니다. 어떤 것이 가장 빠르고 가장 비용절감식 방법으로 이 마이그레이션을 수행하는 것일까요 Sol) Re-platform, AWS Snowball 요구사항 솔루션 웹애플리케이션을 AWS로 마이그레이션 - 최신 버전 호스트 OS로 업그레이드 - 70TB 정적 파일 보유 - 가장 빠르고 비용절감식으로 진행 Re-platform - 온프레미스서버를 EC로 리플랫폼 Snowball(데이터 이전의 빠른 방법) - 정적 데이터를 S3로 이전 2021. 5. 12. [AWS SAP] 특정 국가로부터의 웹애플리케이션 접속만 허용 Req) 어떤 기업이 웹애플리케이션을 개발하고 있습니다. 웹애플리케이션은 오토스케일링 내의 EC2인스턴스에서 동작하며 앞단에는 공개된 ALB가 있습니다. 특정 나라의 유저만이 그 애플리케이션에 접속허용됩니다. 그 기업은 access request를 로깅할 기능을 필요로 있는데요 블록된 요청일 경우입니다. 그 솔루션은 최소한의 유지관리가 요구됩니다. 어떤 솔루션이 이 요구사항을 만족할까요? Sol) AWS WAF web ACL 요구사항 솔루션 특정 국가로부터의 웹애플리케이션 접속만 허용 블록된 요청에 대한 로깅 기능 AWS WAF web ACL 1) Rule 설정 : 접속가능 대상 국가IP로부터의 요청일 경우 블록 2) ALB를 web ACL과 연결 웹ACL 웹 ACL (웹 액세스 제어 목록) 을 사용하여.. 2021. 5. 12. [AWS SAP] 온프레미스로부터의 S3업로드 보안성 향상 Req) 어떤 기업이 현재 보안애플리케이션을 EC상에 운영하고 있으며, 온프레미스 위치에서 파일을 AWS Direct Connect를 통해서 가져다 프로세싱 합니다. 그리고 파일을 단일S3버킷에 업로드합니다. 그 애플리케이션은 HTTPS를 S3로의 전송중 암호화를 위해 하용하고, 보관중 암호화를 위해 서버사이드 암호화를 사용합니다. 어떤 변화를 솔루션즈 아키텍트는 권고해서 솔루션이 더 안전하도록 하면서도 애플리케이션 성능을 저하시키지 않도록 만들게 할까요? Sol) VPC Endpoint 요구사항 솔루션 Direct Connect로 전송 후 S3로 업로드 보안성 향상 전송 중 및 보관 중 암호화 VPC Endpoint 를 추가 - VPC에 엔드포인트 정책 설정 : 요구되는 S3버컷만 허용 - S3버킷 정.. 2021. 5. 11. [AWS SAP] S3로의 이미지 업로드 시 느린 성능 향상 Req) 어떤 기업이 예술품에 대한 경매서비스를 제공합니다. 그리고 북미와 유럽에 걸쳐 유저를 보유하고 있습니다. 그 기업은 애플리케이션을 EC2인스턴스로 us-east-1리전에서 호스팅합니다. 예술가들은 그들의 작품 사진을 large-size 고해상도로 그들의 모바일폰에서 중앙집중화된 us-east-1리전 S3버킷으로 업로드합니다. 유럽 유저들은 이미지 업로드에 대한 느린 성능에 대해 신고하고 있습니다. 어떻게 솔루션즈 아키텍트는 이미지 업로드 프로세스의 성능을 향상시킬수 있을까요? Sol) S3 Transfer Acceleration 요구사항 솔루션 S3로의 이미지 업로드 시 느린 성능 향상 S3 Transfer Acceleration - buckets이 S3 Transfer Acceleration .. 2021. 5. 10. 이전 1 2 3 4 ··· 33 다음