AWS DOP-C02 자격증 합격 후기(덤프, 필수 개념 포함!!)

드디어 !!

AWS의 DevOps Engineer Professional 자격증을 취득했다 야호 ~!

 

인증 Vv

 

 

나는 AWS 서비스를 사용하고 있는 사람이기에 강의를 학습하거나, 백서를 처음부터 끝까지 읽지 않았다.

하지만 AWS 자격증 문제가 다 비슷비슷하기 때문에,., 사실 기억력이 좋다면 덤프만 풀어도 괜찮다고 생각한다 .. (덤프 적중률이 높다는 가정하에 ..)

 

덤프

그래서 examtopics 덤프를 추천한다. 여기에서 진짜 진짜 진짜 많이 나왔다 !

https://www.examtopics.com/exams/amazon/aws-certified-devops-engineer-professional-dop-c02/view/

AWS Certified DevOps Engineer - Professional DOP-C02 Exam – Free Exam Q&As, Page 1 | ExamTopics

 

시험 끝나자마자 덤프에서 어떤어떤 문제 나왔는지 세보았는데 75문제 중에 거의 5문제? 빼고는 적중률이 기가막혔다.

심지어 examtopics의 무료로 볼 수 있는 곳까지도 65문제쯔으음 나왔으니, 이건 머.. 밥상 다 차려져있는 수준 ..

왜 administrators는 이렇게 안 나왔는지 의문이지만 ..

 

어찌됐든 저찌됐든 examtopics를 꼼꼼히 풀면 합격선에 맞출 수 있으리라 생각한다.

대신 답만 보는게 아니라 문제 풀면서 댓글에 사람들이 토론하는 것까지 꼭 봐야함 !!

그리고 링크 남겨져있으면 그 링크까지 들어가서 AWS 문서 확인해야함 @!!

 

필수필수...

 

순수 공부 시간으로 치면 이틀을 보낸 것 같다. 특히 시험 전 날 밤 새서 공부하니까 머리속에 소소솟ㄱ속 다 들어왔음...

 

내가 공부한 개념을 정리하면 다음과 같다.

덤프에 나온 문제의 개념을 정리한 것이기 때문에 오다가다 보면 좋을 듯 하다 ~

---

AWS Lambda

• 동시성 : 함수가 동시에 처리하는 진행 중인 요청 수
  • 예약된 동시성
    • 함수에 할당하려는 최대 동시 인스턴스 수
    • 언제든지 함수에 특정 양의 동시성을 사용할 수 있도록 보장할 때
  • 프로비저닝된 동시성
    • 함수에 할당하려는 사전 초기화된 실행 환경의 수
    • 콜드 스타트를 완화할 때
      • Lambda 함수가 호출을 수행하기 위해 새 환경을 초기화해야 하는 경우
• Lambda로 만드는 CI/CD 파이프라인
  • AWS Serverless Application Model(SAM) 템플릿을 사용하여 애플리케이션 정의
  • AWS Codedeploy를 사용하여 배포

AWS Firewall Manager

• 계정 전체의 방화벽 규칙을 중앙에서 구성하고 관리
• 정의된 보안 정책을 리소스에 자동으로 적용
• WAF가 나오면 Firewall Manager 생각하기

AWS Config

• 리소스 구성에 대한 진단, 감사, 평가
• 알림만 해줌. 규칙 구성 이런 거 X

AWS Elastic Beanstalk

• Go, Java, .NET, Node.js, PHP, Python, Ruby로 개발된 애플리케이션을 지원

Amazon S3

• S3 다른 리전 및 계정에 복사하는 법
  • 원본 계정에서 복제 IAM 역할을 생성
  • 복제 IAM 역할이 객체를 복제하도록 허용하는 명령문을 대상 버킷 정책에 추가
  • 원본 버킷에 복제 규칙을 생성하여 복제를 활성화

Amazon Inspector

• AWS Inspector 규칙은 EBS 볼륨의 암호화를 확인하는 것이 아니라 EC2 인스턴스의 애플리케이션 동작을 분석하는 데 사용된다.

Amazon CodeCommit

• CloudWatch 이벤트 규칙은 pullRequestSourceBranchUpdated 또는 pullRequestCreated 이벤트를 기반으로 트리거된다.

Amazon CodeBuild

• 유지관리하기 쉬운 솔루션
• 자동 아티팩트 암호화 제공
• 배포 전에 빌드 테스트하기 위해서는 CodeBuild를 하나 더 만들어서 테스트한다.

Amazon CodeDeploy

• AfterAllowTestTraffic
  • 테스트 리스너가 대체 작업 세트에 트래픽을 제공한 후 작업을 실행하는 데 사용
  • 롤백 트리거 가능

AWS Cloudformation

• S3는 DeletionPolicy로 버킷이 비어있을 때는 삭제가 가능
• 엄격한 제한이 필요한 경우, 승인된 CloudFormation 템플릿을 사용하여 AWS Service Catalog를 생성하여 클라우드 리소스를 중앙에서 관리 가능

AWS IAM Identity Center

• 액세스 제어 기능 속성 매핑

• 위 사진과 같이 Key와 Value 값이 설정되었을 경우에는 "ec2:ResourceTag/CostCenter": "${aws:PrincipalTag/CostCenter}”로 설정한다.
• ELB 상태 확인 후 로그를 수집하지 못하고 EC2가 종료되는 경우에는, Auto Scaling 수명주기 후크를 사용하여 인스턴스를 Terminating:wait 상태로 만든다. EventBridge 규칙을 통해 Lambda 함수를 실행시키는데, 이 Lambda 함수는 SSM run command 스크립트를 호출해 로그를 수집하고 S3에 푸시할 수 있도록 한다.

Amazon EKS + CloudWatch Logs

• Amazon EKS는 CloudWatch Logs와 통합되어 클러스터 내 서비스의 상태 및 실행에 대한 자세한 로그를 제공한다. CloudWatch 구독 필터를 사용하면 CloudWatch Logs 그룹의 특정 로그 이벤트를 Lambda 함수로 라우팅할 수 있다. 그런 다음 Lambda 함수는 이벤트를 처리하고 적절한 Amazon SNS 주제에 알림을 게시할 수 있다.

AWS Storage Gateway

• 온프레미스 서버와 S3간의 연결을 제공
• 온프레미스 환경에서 자주 액세스하는 파일을 캐시하여 지연 시간이 짧은 액세스를 제공
• S3 버킷의 데이터가 다른 서비스에 의해 수정되면 캐시가 자동으로 고쳐지지 않는다
• EventBridge에서 트리거된 Lambda 함수를 사용하여 Storage Gateway에 대한 RefreshCache 명령을 실행해야 한다.

---

2023년의 마지막을 뿌-듯하게 보냈다! 얏호 ~

역시 나는 뭐든 한다면 할 수 있는 사람