AWS 공인 솔루션스 아키텍트 스터디 가이드 - 어소시에이트 2/e

1부. AWS 핵심 서비스

1장. 클라우드 컴퓨팅과 AWS 소개

__클라우드 컴퓨팅과 가상화
____클라우드 컴퓨팅 아키텍처
____클라우드 컴퓨팅 최적화
__AWS 클라우드
__AWS 플랫폼 아키텍처
__AWS 안정성과 규정 준수
____AWS 공동 책임 모델
____AWS 서비스 수준 계약
__AWS 작업
____AWS CLI
____AWS SDK
____기술 지원 및 온라인 리소스
____지원 플랜
____기타 지원 리소스
__요약
__시험 핵심
__실습
__평가 문제


2장. Amazon Elastic Compute Cloud와 Amazon Elastic Block Store

__소개
__EC2 인스턴스
____인스턴스 프로비저닝
____인스턴스 동작 구성
____인스턴스 요금
____인스턴스 수명 주기
____리소스 태그
____서비스 할당량
__EC2 스토리지 볼륨
____Elastic Block Store 볼륨
____인스턴스 스토어 볼륨
__EC2 인스턴스 액세스
__EC2 인스턴스 보안
____보안 그룹
____IAM 역할
____NAT 디바이스
____키 페어
__기타 EC2 관련 서비스
____AWS Systems Manager
____배치 그룹
____AWS Elastic Beanstalk
____AWS Elastic Container Service와 AWS Fargate
____AWS Lambda
____VM Import/Export
____Elastic Load Balancing과 Auto Scaling
__AWS CLI 예제
__요약
__시험 핵심
__평가 문제


3장. Amazon Simple Storage Service와 Amazon Glacier Storage

__소개
__S3 서비스 아키텍처
____접두사와 구분 기호
____대용량 객체 작업
____암호화
____로깅
__S3 내구성과 가용성
____내구성
____가용성
____데이터의 최종 일관성
__S3 객체 수명 주기
____버전 관리
____수명 주기 관리
__S3 객체 액세스
____액세스 제어
____미리 서명된 URL
____정적 웹사이트 호스팅
____S3 Select와 Glacier Select
__Amazon Glacier
__스토리지 요금
__기타 스토리지 관련 서비스
____Amazon Elastic File System(EFS)
____AWS Storage Gateway
____AWS Snowball
__AWS CLI 예제
__요약
__시험 핵심
__평가 문제


4장. Amazon Virtual Private Cloud

__소개
__VPC CIDR 블록
____보조 CIDR 블록
____IPv6 CIDR 블록
__서브넷
서브넷 CIDR 블록
____가용 영역
____IPv6 CIDR 블록
__탄력적 네트워크 인터페이스
____기본 프라이빗 주소와 보조 프라이빗 IP 주소
____탄력적 네트워크 인터페이스 연결
__인터넷 게이트웨이
__라우팅 테이블
____라우팅
____기본 라우팅
__보안 그룹
____인바운드 규칙
____아웃바운드 규칙
____원본과 대상 주소
____상태 저장 방화벽
____기본 보안 그룹
__네트워크 액세스 제어 목록
____인바운드 규칙
____아웃바운드 규칙
____네트워크 액세스 제어 목록과 보안 그룹을 같이 사용
__퍼블릭 IP 주소
__탄력적 IP 주소
__네트워크 주소 변환
__네트워크 주소 변환 장치
____NAT 디바이스를 사용한 라우팅 테이블 구성
____NAT 게이트웨이
____NAT 인스턴스
__VPC 피어링
__요약
__시험 핵심
__평가 문제


5장. 데이터베이스

__소개
__관계형 데이터베이스
____열과 속성
____다중 테이블 사용
____SQL
____온라인 트랜잭션 처리와 온라인 분석 처리
__Amazon Relational Database Service
____데이터베이스 엔진
____라이선스 고려사항
____데이터베이스 옵션 그룹
____데이터베이스 인스턴스 클래스
____스토리지
____읽기 전용 복제본
____고가용성(다중-AZ)
____백업과 복구
____자동화된 스냅샷
____유지 관리 항목
__Amazon Redshift
____컴퓨팅 노드
____데이터 분산 스타일
__비관계형 데이터베이스(No-SQL)
____데이터 저장
____데이터 쿼리
____비관계형 데이터베이스 유형
__DynamoDB
____파티션/해시 키
____속성과 항목
____처리 용량
____데이터 읽기
__요약
__시험 핵심
__평가 문제


6장. 인증과 권한 부여 - AWS Identity and Access Management

__소개
__IAM 자격 증명
____IAM 정책
____사용자와 루트 계정
____액세스 키
____그룹
____역할
__인증 도구
____Amazon Cognito
____AWS Managed Microsoft AD
____AWS Single Sign-On
____AWS Key Management Service
____AWS Secrets Manager
____AWS CloudHSM
__AWS CLI 예제
__요약
__시험 핵심
__평가 문제


7장. CloudTrail, CloudWatch, AWS Config

__소개
__CloudTrail
____관리 이벤트
____데이터 이벤트
____이벤트 기록
____추적
____로그 파일 무결성 검증
__CloudWatch
____CloudWatch 지표
____지표 그래프 작성
____지표 수식
__CloudWatch Logs
____로그 스트림과 로그 그룹
____지표 필터
____CloudWatch 에이전트
____CloudTrail Logs를 CloudWatch Logs로 전송
__CloudWatch 경보
____모니터링할 데이터 포인트
____임곗값
____경보 상태
____경보에 대한 데이터 포인트와 평가 기간
____누락 데이터
____작업
__AWS Config
____구성 레코더
____구성 항목
____구성 기록
____구성 스냅샷
____변경 모니터링
__요약
__시험 핵심
__평가 문제


8장. DNS와 네트워크 라우팅: Amazon Route 53과 Amazon CloudFront

__소개
__Domain Name System
____네임 스페이스
____이름 서버
____도메인과 도메인 이름
____도메인 등록
____도메인 계층
____FQDN
____영역과 영역 파일
____레코드 유형
____별칭 레코드
__Amazon Route 53
____도메인 등록
____DNS 관리
____가용성 모니터링
____라우팅 정책
____트래픽 흐름
__Amazon CloudFront
__AWS CLI 예제
__요약
__시험 핵심
__평가 문제


2부. Well-Architected 프레임워크

9장. 안정성 핵심 요소

__소개
__가용성 계산
____기존 애플리케이션과 클라우드 네이티브 애플리케이션의 가용성 차이
____할당량 파악
____가용성 증가
__EC2 Auto Scaling
____시작 구성
____시작 템플릿
____Auto Scaling 그룹
____Application Load Balancer 대상 그룹 지정
____애플리케이션 인스턴스 상태 검사
__Auto Scaling 옵션
__데이터 백업과 복구
____S3
____Elastic File System
____Elastic Block Storage
____데이터베이스 복원력
____복원력 있는 네트워크
____VPC 설계 고려 사항
__외부에 연결
____가용성 설계
____99% 가용성 설계
____99.9% 가용성 설계
____99.99% 가용성 설계
__요약
__시험 핵심
__평가 문제


10장. 성능 효율성 핵심 요소

__소개
__핵심 AWS 서비스의 성능 최적화
____컴퓨팅
____스토리지
____Database
____네트워크 최적화와 로드 밸런싱
__인프라 자동화
____CloudFormation
____타사 자동화 솔루션
____지속적인 통합과 배포
__인프라 구성 검토 및 최적화
____부하 테스트
____시각화
__데이터 작업 최적화
____캐싱
____파티셔닝/샤딩
____압축
__요약
__시험 핵심
__평가 문제


11장. 보안 핵심 요소

__소개
__Identity and Access Management
____AWS 자격 증명 보호
____세분화된 권한 부여
____권한 경계
____역할
____서비스 수준에서의 보호 실행
__탐지 제어
____CloudTrail
____CloudWatch Logs
____Athena를 사용한 로그 검색
____AWS Config를 이용한 리소스 구성 감사
____Amazon GuardDuty
____Amazon Inspector
__네트워크 경계 보호
____네트워크 액세스 제어 목록과 보안 그룹
____AWS 웹 애플리케이션 방화벽
____AWS Shield
__데이터 암호화
____저장 중 데이터
____전송 중 데이터
__요약
__시험 핵심
__평가 문제


12장. 비용 최적화 핵심 요소

__소개
__비용 계획, 추적, 통제
____AWS Budgets
____모니터링 도구
____AWS Organizations
____AWS Trusted Advisor
____온라인 요금 계산기
__컴퓨팅 비용 최적화
____서버 집적도 극대화
____EC2 예약 인스턴스
____EC2 스팟 인스턴스
____Auto Scaling
____EBS 수명 주기 관리자
__요약
__시험 핵심
__평가 문제


13장. 운영 우수성 핵심 요소

__소개
__CloudFormation
____스택 생성
____스택 삭제
____복수의 스택 사용
____스택 업데이트
____특정 리소스 업데이트 방지
____스택 정책 무시
__CodeCommit
____리포지토리 생성
____리포지토리 보안
____Git으로 리포지토리와 상호 작용
__CodeDeploy
____CodeDeploy 에이전트
____배포
____배포 그룹
____배포 유형
____배포 구성
____수명 주기 이벤트
____애플리케이션 사양 파일
____트리거와 경보
____롤백
__CodePipeline
____지속적 통합
____지속적 전달
____파이프라인 생성
____아티팩트
__AWS Systems Manager
____작업
____인사이트
__요약
__시험 핵심
__평가 문제


부록 평가 문제 답안