Architecting on AWS 1

다음 중 글로벌 인프라가 아닌 것은

• 리전

• VPC

• 가용영역

• 엣지로케이션

보안 그룹에 대한 설명으로 가장 거리가 먼 것은?

• 허용 및 거부 규칙 지원

• 인스턴스 레벨에서 운영

• 상태 저장: 규칙에 관계없이 반환 트래픽이 허용됨

• 트래픽 허용 여부를 결정하기 전에 모든 규칙을 평가함

다음 중 역할 사용의 이점은 무엇입니까?

• 영구 액세스 권한을 부여하는 데 이상적

• JSON, YAML 또는 JavaScript를 사용할 수 있음

• IAM 사용자를 사용할 필요가 없음

• 임시 권한을 부여하여 보안을 강화

NAT 게이트웨이는 어떤 기능을 제공합니까?

• 수신 트래픽을

  여러 인스턴스로

  로드 밸런싱

• 프라이빗 서브넷 인스턴스에서 시작하는 인터넷 트래픽 허용

• 인스턴스에서 서브넷 간의 통신을 허용

• 퍼블릭 서브넷에서 인스턴스 보안을 강화

미사용 EC2 인스턴스를 크게 할인된 가격으로 요청할 수 있는 온디맨드 대비 최대 90%까지 할인을 받을 수 있는 EC2 인스턴스 구매 옵션은 ?

• Savings Plan

• 예약 인스턴스

• 스팟 인스턴스

• 컨버터블 예약 인스턴스