☁️ AWS SAA-C03 시험 대비

멀티 AZ 패턴

• ALB + Auto Scaling Group (2+ AZ) — 스테이트리스 웹 계층 표준 HA
• RDS Multi-AZ — 동기 Standby, 자동 Failover (60~120초). HA 목적 전용, 읽기 분산 아님
• Aurora — 3 AZ × 2 카피 = 6 카피 스토리지 복제, 최대 15 Read Replica
• EFS — 리전 내 모든 AZ에서 공유되는 NFS 파일시스템 (Multi-AZ 기본)

DR 전략 4단계 (RTO/RPO ↓)

캐싱 계층

• CloudFront 글로벌 CDN · 정적/동적 가속 · OAC로 S3 보호
• ElastiCache Redis — 복잡 자료구조, Pub/Sub, 영속 · 세션 스토어
• ElastiCache Memcached — 단순 K/V, 샤딩, 수평 확장
• DAX DynamoDB 전용 마이크로초 캐시

Auto Scaling 3종

접근 제어 핵심

• IAM Role + Instance Profile — EC2에 자격 증명을 절대 파일로 심지 말 것 (시험 단골)
• Resource-based Policy — S3 Bucket Policy, SQS, KMS Key Policy · 교차 계정 허용 가능
• Permissions Boundary — IAM 사용자/역할이 받을 수 있는 최대 권한 울타리
• SCP (Service Control Policy) — Organizations 단위 거부 리스트

암호화 — KMS

• SSE-S3 AWS 관리 키 · SSE-KMS KMS CMK (키 사용 감사 필요 시) · SSE-C 고객 제공 키
• 전송 중 암호화: ACM 발급 TLS 인증서를 ALB/CloudFront에 연결 (EC2 종단에서 복호화 부담 제거)
• Secrets Manager — 자동 회전 지원, 파라미터 스토어보다 상위. DB 자격 증명은 Secrets Manager가 정답

네트워크 격리

• Private Subnet + VPC Endpoint (Gateway: S3/DynamoDB, Interface: 그 외) — NAT 없이 AWS API 호출
• AWS PrivateLink — 다른 VPC의 서비스를 퍼블릭 인터넷 없이 소비
• WAF L7 (SQLi/XSS/Rate limit) · Shield Advanced DDoS L3/L4
• GuardDuty 위협 탐지 · Inspector 취약점 스캔 · Macie S3 PII 탐지

EC2 가격 모델 매칭

S3 Lifecycle

{
  "Rules": [{
    "Status": "Enabled",
    "Transitions": [
      { "Days": 30,  "StorageClass": "STANDARD_IA" },
      { "Days": 90,  "StorageClass": "GLACIER" },
      { "Days": 365, "StorageClass": "DEEP_ARCHIVE" }
    ],
    "Expiration": { "Days": 2555 }
  }]
}

접근 패턴이 예측 불가면 Intelligent-Tiering — AWS가 자동으로 Tier 이동, 모니터링 수수료만 소액.