AWS Clound Practitioner 자격증 합격 후기 및 공부방법

안녕하세요 유똥입니다.

오늘은 AWS Clound Practitioner 자격증에 대해서 합격 후기 및 공부방법에 대해서 말씀드리겠습니다.

 

AWS Certified Cloud Practitioner는 자격증이 뭔가요?
AWS 공인 클라우드 종사자 시험은 다른 AWS 자격증에서 다루는 특정 기술 역할과 상관없이 AWS 클라우드에 대한 전반적인 이해를 효과적으로 입증하는 데 필요한 지식과 기술을 갖춘 사람들을 대상으로 합니다. 시험은 테스트 센터 또는 편리하고 편안한 집 또는 사무실에서 온라인 감독관 시험으로 볼 수 있습니다.

 

위에 그림보시면, AWS 기초 자격증이라고 생각하시면 됩니다.

AWS 관련 자격증 중 가장 첫 번째 기초 자격증.
클라우드의 개념부터 AWS의 서비스나 용어들, 보안과 가격 정책 등에 대해 출제됩니다.

 

클라우드 자격증을 왜 따야할까?

네이버 클라우드, 구글 드라이브, MS 원드라이브 한 번쯤 이용해보거나 들어보셨을 텐데요. 이 서비스들은 모두 클라우드 서비스입니다.

클라우드는 구름을 뜻하는 영어이기도 하지만 여기서 말하는 클라우드는 IT 세계에서의 가상의 공간(또는 가상의 저장소, 가상의 서버)을 의미합니다.

필요한 데이터나 사용하려는 자료를 인터넷상의 가상의 서버(클라우드)에 저장하면 언제 어디서나 인터넷에 접속해 이용할 수 있는데요. 클라우드 기술이 등장하면서 이제 더 이상 USB 메모리를 챙길 필요도 없어졌습니다. 인터넷을 이용할 수 있는 장소와 기기만 있으면 언제 어디서나 필요한 자료를 꺼내서 쓸수 있게 되었습니다.

 

이 엄청난 기술을 선도하는 기업이 바로 AWS 입니다.

 

가장 큰 인프라 환경 가장 큰 클라우드 시장을 제공하고 시작한 AWS는 가장 큰 Cloud 시장이라고 할 수 있습니다.

 

 1. 시험등록

www.aws.training/Certification

AWS training and certification

링크를 통해서, 시험등록 가능하십니다.

도메인	시험 비중
클라우드 개념	26%
보안	25%
기술	33%
결제 및 요금	16%
합계	100%

 

 2. 용어 정리

AWS Clound Practitioner 자격증은 단어들의 대한 용어 정리를 하면, 해당 문제들을 좀 더 쉽게 풀 수 있습니다.아래의 내용들은 제가 정리한 내용입니다 참고 하시길 바랍니다.

Amazon ElastiCache는 클라우드에서 인 메모리 데이터 저장소 또는 캐시를 쉽게 배포, 운영 및 확장 할 수있는 웹 서비스입니다. [ 웹 응용프로그램 성능 ↑ ]

읽기가 많은 애플리케이션을위한 인 멘리 캐싱

 

DynamoDB는  규모에서 일관된 단일 숫자 밀리 초 대기 시간이 필요한 모든 애플리케이션을위한 빠르고 유연한 AWS의 NoSQL 데이터베이스 제품입니다. NoSQL 데이터베이스는 일반적으로 JSON과 같은 키-값 문서에 저장되는 비 구조적 데이터에 사용

한자리 밀리초 지연, 오토스케일링, 고가용성, 서비리스

 

Amazon Redshift는 클라우드에서 완벽하게 관리되는 페타 바이트 규모의 데이터웨어 하우스 서비스입니다.

 

Amazon Aurora는 클라우드 용으로 구축 된 MySQL 및 PostgreSQL 호환 관계형 데이터베이스입니다 

 MySQL 처리량의 최대 5 배, 표준 PostgreSQL 처리량의 최대 3 배를 제공

프로비저닝, 패치, 백업, 복구, 장애 감지 및 복구와 같은 시간이 많이 걸리는 관리 작업이 필요 없습니다.

 

AWS Database Migration Service (DMS)를 사용하면 데이터베이스를 쉽고 안전하게 AWS로 마이그레이션 할 수 있습니다.

 

탄력성은 수요 변화에 따라 필요한 AWS 리소스를 자동으로 프로비저닝

비용 절감 과 성능 유지 ( 탄성 구현 ) 

 ex ) 새로운 애플리케이션을 신속하게 배포

워크로드가 커지면 즉시 확장

필요하지 않는 리소스는 축소하여 인프라 비용 감축

AWS Cost & Usage Reports [  AWS 비용 및 사용 보고서 ] 는 

AWS 비용 및 사용에 대한 포괄적 인 정보에 액세스 할 수있는 단일 위치입니다 / 매일 / 매월

ex ) EC2 청구활동

 

AWS CloudFormation은 Amazon Web Services 리소스를 모델링하고 설정하여 리소스 관리에 소요되는 시간을 줄이고 AWS에서 실행되는 애플리케이션에 더 많은 시간을 할애 할 수있는 서비스입니다

애플리케이션을 지원하는 관련 리소스 그룹을 반복적이고 예측 가능하게 생성하는 작업을 자동화 및 간소화합니다. 

콘텐츠 전송을 위한 웹 서비스 ( 설계자가 인프라 코드를 관리 ) 

 

Spot Instance는 애플리케이션 실행시기를 유연하게 조정할 수 있고 애플리케이션 중단 여부를 신경 쓰지 않으면 비용 효율적인 선택입니다. 

ex) 데이터 분석, 배치 작업, 백그라운드 처리 및 선택적 작업에 적합

 

On-demand instance(온 디맨드 인스턴스)를 사용하면 장기 약정없이 시간 단위로 컴퓨팅 용량에 대한 비용을 지불합니다. 애플리케이션 요구에 따라 컴퓨팅 용량을 늘리거나 줄일 수 있으며 사용하는 인스턴스에 대해 지정된 시간당 요금 만 지불 ( 단일 기간 사용 ) 

 

Dedicated instance(전용 인스턴스)는 단일 고객 전용 하드웨어의 가상 프라이빗 클라우드 (VPC)에서 실행되는 Amazon EC2 인스턴스

 

AWS Cost Explorer는 비용과 사용량을 보는 데 사용할 수있는 무료 도구 

[ 지출 분포 ] [계정]

. 최근 13 개월까지의 데이터를보고, 향후 3 개월 동안 지출 할 금액을 예측하고, 예약 인스턴스 구매에 대한 권장 사항을 얻을 수 있습니다. AWS Cost Explorer를 사용하여 시간이 지남에 따라 AWS 리소스에 소비하는 비용의 패턴을보고, 추가 문의가 필요한 영역을 식별하고, 비용을 이해하는 데 사용할 수있는 추세를 확인할 수 있습니다. 데이터의 시간 범위를 지정하고 일별 또는 월별로 시간 데이터를 볼 수도 있습니다.

 

AWS 공유 컨트롤 - 구성, 패치관리, 인식 및 교육

 

Access Key는 액세스 키 ID와 비밀 액세스 키로 구성되며, CLI 또는 SDK를 사용하여 프로그래밍 방식 요청을 AWS에 서명하는 데 사용됩니다. ( console일떄는 password )

 

AWS CloudTrail은 AWS 계정의 거버넌스, 규정 준수, 운영 감사 및 위험 감사를 지원하는 서비스입니다. CloudTrail을 사용하면 AWS 인프라 전체의 작업과 관련된 계정 활동을 기록, 지속적으로 모니터링 및 유지할 수 있습니다.

 

Snowball은 페타 바이트 규모의 데이터 전송 솔루션으로, 많은 양의 데이터를 AWS 클라우드 안팎으로 안전하게 전송할 수 있도록 설계된 장치를 사용

Snowball을 사용하면 높은 네트워크 비용, 긴 전송 시간 및 보안 문제를 포함한 대규모 데이터 전송의 일반적인 문제를 해결할 수 있습니다. Snowball을 사용하여 데이터를 전송하는 것은 간단하고 빠르며 안전하며 고속 인터넷 사용 비용의 5 분의 1 정도에 불과

 

Convertible RIs ( 전환 가능 RI는 ) 할인 (온 디맨드 최대 54 % 할인)을 제공하며 교환으로 인해 가치가 동일하거나 더 큰 예약 인스턴스가 생성되는 한 RI 속성을 변경

 

AWS Support Concierge은 청구 및 계정 문의를 신속하고 효율적으로 지원하며, 비즈니스 운영에 집중할 수 있도록 청구 및 계정 모범 사례를 구현하도록 도와줍니다.

 

AWS Artifact는 셀프 서비스 감사 아티팩트 검색 포털로서 고객에게 AWS의 규정 준수 설명서 및 AWS 계약에 대한 액세스 권한

AWS ISO 인증, PCI (Payment Card Industry) 및 SOC (System and Organization Control) 보고서와 같은 AWS 보안 및 규정 준수 문서를 다운로드

 

Amazon Simple Queue Service (SQS)는 메시지를 잃어 버리거나 다른 서비스를 사용할 필요없이 볼륨에 상관없이 소프트웨어 구성 요소간에 메시지를 보내고 저장하고 수신 할 수있는 완전 관리 형 메시지 대기열 서비스

 

Amazon CloudFront는 비즈니스 및 웹 애플리케이션 개발자에게 지연 시간이 짧고 데이터 전송 속도가 빠른 컨텐츠 (예 : 비디오, 데이터, 애플리케이션 및 API)를 배포하는 쉽고 비용 효율적인 방법을 제공하는 CDN (Global Content Delivery Network) 서비스

 

Amazon S3는 웹 사이트 및 모바일 앱, 기업 애플리케이션, IoT 센서 또는 디바이스의 데이터 등 어디서나 많은 양의 데이터를 저장하고 검색하도록 구축 된 객체 레벨 스토리지입니다. 99.999999999 %의 내구성을 제공하도록 설계

4. CloudFront 서비스를위한 미디어 스토어

5. 정적 웹 사이트 호스팅

 

Amazon Glacier는 장기적인 데이터 백업 및 보관을 위해 안전하고 내구성이 뛰어나고 유연한 스토리지를 제공하는 매우 저렴한 스토리지 서비스입니다

활성 아카이브, 장기분석.

 

S3 Intelligent-Tiering 스토리지 클래스는 성능 영향이나 운영 오버 헤드없이 데이터를 가장 비용 효율적인 액세스 계층으로 자동 이동하여 비용을 최적화하도록 설계

예측할 수없는 액세스 패턴이있는 데이터의 적합한 스토리지

 

Amazon Inspector는 AWS에 배포 된 애플리케이션의 보안 및 규정 준수를 향상시키는 자동화 된 보안 평가 서비스

 

AWS Trusted Advisor는 비용, 성능, 보안, 내결함성 및 서비스 제한에 대해 AWS 환경을 최적화하기위한 사전 권장 사항을 제공

AWS 모범 사례에 따라 리소스를 프로비저닝 할 수 있도록 실시간 지침을 제공하는 온라인 도구입니다

 

AWS Personal Health Dashboard는 AWS에 영향을 줄 수있는 이벤트가 발생하면 경고 및 치료 지침을 제공합니다

1. 서비스 상태에 대한 개인화 된 시각

2. 사전 알림

3. 리소스의 영향을 미치는 자세한 문제 해결 지침

 

IAM Groups은 각 팀에 필요한 권한을 할당했을떄

AWS 고객이 담당하는 보안측면
1. 비밀번호 복잡성 규칙 설정
2. 네트워크 트래픽 보호

 

Amazon Route 53은 DNS (Domain Name System) 서비스, 도메인 이름 등록 및 상태 확인 웹 서비스를 제공합니다

 Route 53은 웹 서버 및 기타 리소스뿐만 아니라 응용 프로그램의 상태 및 성능을 모니터링하기위한 상태 확인 기능을 제공

 

Amazon CloudWatch는 AWS 클라우드 리소스 및 AWS에서 실행되는 애플리케이션을 모니터링하는 서비스입니다. Amazon CloudWatch를 사용하여 지표를 수집 및 추적하고, 로그 파일을 수집 및 모니터링하며, 경보를 설정하고, AWS 리소스의 변경 사항에 자동으로 대응할수 있습니다

 

Auto scaling(자동 스케일링)은 서버 용량을 추가 / 제거하는 프로세스 (요청에 따라)를 자동화하는 기능입니다. 자동 확장을 사용하면 사용하지 않는 리소스를 자동으로 꺼서 비용을 줄일 수 있습니다.

 

MFA (AWS Multi-Factor Authentication)는 인증에 사용자 이름과 비밀번호 만 사용하는 것 외에 추가적인 보호 계층을 추가하는 간단한 모범 사례입니다.

 

Amazon EC2는 루트 액세스 및 머신과 상호 작용할 수있는 기능을 포함하여 가상 인스턴스를 완벽하게 제어합니다. ( 인스턴스 유형, 저장용량 ) 

 

Security Groups( 보안 그룹)은 연결된 Amazon EC2 인스턴스에 대한 방화벽 역할을하여 인스턴스 수준에서 인바운드 및 아웃 바운드 트래픽을 모두 제어합니다.

• 보안 그룹은 사용자의 가상 서버를 위한 내장 방화벽과 같이 작동

• 인스턴스에 대한 접근성을 완벽하게 제어할 수 있음

• 가장 기초적인 수준에서 인스턴스에 대한 트래픽을 필터링하는 여러 방법 중 하나에 불과함

• 특정 트래픽을 허용 또는 거부하도록 설정할 수 있음

• 보안 그룹은 인스턴스에 액세스하려는 방식과 특정 종류의 통신이 허용되는지 여부를 정의하고 제어하는 ​​데 사용됩니다

 

NACL (Network Access Control List)은 하나 이상의 서브넷의 트래픽을 제어하기위한 방화벽 역할

 

AWS Organizations API를 사용하여 새 AWS 계정의 생성 및 관리를 자동화 할 수 있습니다. Organizations API를 사용하면 프로그래밍 방식으로 새 계정을 만들고 새 계정을 그룹에 추가 할 수 있습니다.  / AWS 서비스에만 액세스 권한을 부여 할 수 있습니다.

 

Elastic Load Balancing은 Amazon EC2 인스턴스, 컨테이너, IP 주소 및 Lambda 함수와 같은 여러 대상에 들어오는 애플리케이션 트래픽을 자동으로 분산시킵니다

 

AWS TCO (Total Cost of Ownership) 계산기는 AWS 사용시 실현 가능한 절감 효과에 대한 지침을 제공합니다. 냉각 및 전력 소비, 데이터 센터 공간, IT 인건비 등과 같은 다른 요소를 고려

서버 수, 서버 유형, 서버 당 프로세서 수 및 사용자가 제공 한 데이터를 통해 고객이 얻을 수있는 가치에 대한 공정한 평가를 생성합니다

 

Amazon ECS (Amazon Elastic Container Service)는 Docker 컨테이너를 지원하고 AWS에서 컨테이너화 된 애플리케이션을 쉽게 실행하고 확장 할 수있는 확장 성이 뛰어난 고성능 컨테이너 오케스트레이션 서비스입니다

 

APN 컨설팅 파트너는 고객이 AWS에서 워크로드 및 애플리케이션을 설계, 설계, 구축, 마이그레이션 및 관리하도록 돕는 전문 서비스 회사입니다.

 

AWS Lambda는 서버를 프로비저닝하거나 관리하지 않고도 코드를 실행할 수있는 컴퓨팅 서비스입니다

 

AWS 고객 책임

1. Amazon EC2에 설치된 패치 응용 프로그램

2. Amazon S3에서 전송중인 데이터의 기밀성 보호

 

Amazon EMR을 사용하면 AWS 클라우드에서 실행되는 가상 서버 클러스터에 컴퓨팅 작업을 분산시켜 방대한 양의 데이터를 분석하고 처리 할 수 ​​있습니다

데이터를 처리하거나 분석하는 데 집중

 

공유 책임 AWS 책임

AWS는 데이터 센터의 물리적 보안, 하이퍼 바이저 생성, 기존 디스크 드라이브 교체 및 인프라 패치 관리와 같은 항목을 담당합니다.

 

고객책임

1. 네트워크 성능 분석

2. 응용 프로그램 스키마 구축

 

AWS WAF (Web Application Firewall)는 애플리케이션 가용성에 영향을 미치거나 보안을 손상 시키거나 과도한 리소스를 소비 할 수있는 일반적인 웹 공격으로부터 웹 애플리케이션을 보호

 

AWS X-Ray는 개발자가 마이크로 서비스 아키텍처를 사용하여 구축 된 애플리케이션과 같은 프로덕션 또는 개발중인 분산 애플리케이션을 분석하고 디버깅 할 수 있도록 도와줍니다. X-Ray를 사용하면 응용 프로그램 및 기본 서비스의 성능을 이해하여 성능 문제 및 오류의 근본 원인을 식별하고 해결할 수 있습니다.

 

검토 요청 동작 

응용 프로그램 문제 발견

응용 프로그램 성능 향상

 

Amazon Virtual Private Cloud (Amazon VPC)는 고객이 AWS 클라우드의 격리 된 섹션에서 리소스에 대한 가상 네트워크를 생성 할 수있는 서비스입니다.

 

AWS Config를 사용하면 기존 및 삭제 된 AWS 리소스를 검색하고 규칙에 대한 전반적인 준수 여부를 결정하며 언제든지 리소스의 구성 세부 정보를 확인할 수 있습니다. 이러한 기능을 통해 규정 준수 감사, 보안 분석, 리소스 변경 추적 및 문제 해결

 

개발자 지원 계획은 아키텍처 지원을 요청할 때 일반적인 지침을 제공합니다.

 

각 비즈니스 및 엔터프라이즈 지원 계획은 전화, 이메일 및 채팅을 통해 기술 지원 엔지니어에게 연중 무휴 액세스를 제공합니다. 따라서 정답은 비즈니스입니다.

 

AWS Billing and Cost Management 콘솔에는 AWS 비용 데이터를 그래프로 볼 수있는 비용 탐색기 도구가 포함되어 있습니다. ( 시각화) ( 과거 결제 정보 ) 

 

서버 리스 - Lambda, Amazon DynamoDB, AWS Fargate

서버 - EC2, RDS, EMR

 

AWS ACM (AWS Certificate Manager)은 AWS 서비스 및 내부 연결된 리소스와 함께 사용할 퍼블릭 및 프라이빗 SSL / TLS (Secure Sockets Layer / Transport Layer Security) 인증서를 쉽게 프로비저닝, 관리 및 배포 할 수있는 서비스입니다

 

리전 : 전세계에 산재한 복수의 가용영역을 포함하는 물리적 장소

가용영역 : 하나 이상의 개별 데이터 센터로 구성

• 각 데이터센터는 별도의 시설에 자리하며 예비 전력, 네트워킹 및 연결 수단을 갖춤

• 애플리케이션 및 데이터베이스를 운영할 수 있는 기능을 제공

• 높은 수준의 가용성(High availability), 내결함성(Fault tolerance), 확장성(Scalability) 제공

민첩성 (Agility)

• 민첩성에는 다음 세가지 요소가 영향을 미침

• 속도 (Speed)

• 실험 (Experimentation)

• 혁신의 문화 (Culture of innovation)

• AWS 시설이 전세계에 존재

• IT 리소스를 수분만에 사용할 수 있으므로 조직의 민첩성 향상

• 리소스의 빠른 사용은 빠른 테스트를 할 수 있는 환경을 제공함으로써 견고한 서비스를 제공할 수 있게됨

안전성

• AWS에서의 안정성은 시스템이 인프라 또는 서비스 장애를 복구하는 능력으로 정의

• 수요에 따라 컴퓨팅 리소스를 탄력적으로 확보하고 중단 사태를 완화할 수 있는 능력에 초점을 맞춤

• AWS를 사용하면 서버나 소프트웨어 라이선스 구매 또는 시설 임대를 비롯한 고가의 인프라 구축에 소중한 리소스를 쏟아부을 필요가 없음

• 필요한 만큼만 서비스 요금을 지불함으로써 혁신 및 발명에 집중할 수 있으므로 조달 복잡성을 줄이고, 비즈니스에 완전한 탄력성을 부여할 수 있음

 수요를 충족시키기 위해 새로운 자원을 자동으로 프로비저닝

 

AWS 리소스를 생성하고 관리할수 있는 세가지 방법

AWS Management Console

• Amazon Web Service의 대다수를 지원하고 사용이 쉬운 그래픽 인터페이스

소프트웨어 개발 기트(SDK)

• AWS 클라우드 서비스의 광범위한 범위의 연결 및 기능을 코드에 통합

명령줄 인터페이스 ( CLI ) 

• 개별 명령을 사용하여 서비스에 엑세스

이 세가지를 API 기반 혹은 공통 인터페이스라고 한다

 

AWS Elastic Beanstalk

• PaaS 서비스

• 사용 중인 코드를 필요에 따라 시스템에 간단히 배치할 수 있도록 전체 인프라와 전체 플랫폼을 생성하여 제공

• PaaS 서비스를 사용하면 사용자의 애플리케이션을 신속하게 배포할 수 있음

 

AWS Shield

 AWS에서 실행되는 애플리케이션을 보호하는 관리형 DDos 보호 서비스입니다. ( 관리형 DDos 보호 서비스 )

 

엔터프라이즈 급 고객을 위해 TAM (Technical Account Manager)은 전체 AWS 서비스에 대한 기술 전문 지식을 제공하고 사용 사례 및 기술 아키텍처에 대한 자세한 이해를 얻습니다

 

최소 권한의 원칙은 가장 중요한 보안 방법 중 하나이며 사용자에게 맡겨진 작업을 수행하는 데 필요한 권한을 부여하는 것을 의미

 

응용 프로그램의 복잡성이 증가함에 따라 IT 시스템의 바람직한 특성은 더 작고 느슨하게 결합 된 구성 요소로 나눌 수 있다는 것입니다. 즉, IT 시스템은 상호 종속성을 줄이는 방식으로 설계되어야합니다

 

AWS Infrastructure Event Management는 기술 및 프로젝트 리소스와 협력하여 사용 사례를 심층적으로 이해하고 이벤트에 대한 아키텍처 및 확장 지침을 제공합니다. AWS Event Management의 일반적인 사용 사례에는 광고 시작, 신제품 출시 및 AWS 로의 인프라 마이그레이션이 포함됩니다.

 

수평 확장은 리소스 수의 증가를 통해 이루어집니다 (예 : 스토리지 배열에 더 많은 하드 드라이브 추가 또는 애플리케이션 지원을 위해 서버 추가). 이는 클라우드 컴퓨팅의 탄력성을 활용하는 인터넷 규모의 애플리케이션을 구축 할 수있는 좋은 방법입니다.

트래픽 증가를 처리하기 위해 EC2 인스턴스 추가

 

AWS Direct Connect는 구내에서 AWS로 전용 네트워크 연결을 설정하는 데 사용됩니다

 

AWS Well-Architected Framework의 운영 우수성

시스템 프로세스 및 절차를 모니터링하고 개선하는 능력

 

Amazon 머신 이미지 (AMI)는 소프트웨어 구성 (예 : 운영 체제, 애플리케이션 서버 및 애플리케이션)이 포함 된 템플릿입니다. ( 가상 서버 ) 

 

  3. 참고할 만한 자료 및 사이트

AWS-퀵랩-세션소개.pdf

2.35MB

AWS Certified Cloud Practioner_Sample Questions_v1.1_FINAL.PDF

0.28MB

https://free-braindumps.com/amazon/free-aws-certified-cloud-practitioner-braindumps.html?p=1

Free AWS Certified Cloud Practitioner braindumps download (AWS Certified Cloud Practitioner exam dumps Free)

www.examtopics.com/exams/amazon/aws-certified-cloud-practitioner/view/

AWS Certified Cloud Practitioner Exam – Free Actual Q&As, Page 1 | ExamTopics

 

해당 용어 정리 및 내용에 대해서는 참고만 부탁드립니다!

 

이로서, AWS Clound Practitioner 자격증 합격 후기 및 공부방법에 대해 알아봤습니다.
모두 고생하셨습니다.

도움이 되셨다면 구독과 좋아요를

궁금한 내용이 있으시면 댓글 부탁드리겠습니다!!