SAA-C03 Q222 · Storage

Question

글로벌 기업에서 AWS 를 사용하여 워크로드를 실행합니다. 이 회사의 애플리케이션은 민감한 데이터 저장 및 분석을 위해 여러 AWS 리전에 걸쳐 Amazon S3 버킷을 사용합니다. 이 회사는 매일 수백만 개의 객체를 여러 S3 버킷에 저장합니다. 이 회사는 버전 관리가 활성화되지 않은 모든 S3 버킷을 식별하고자 합니다. 다음 중 어떤 솔루션이 이러한 요구 사항을 충족합니까?

Accepted Answer

**문제 요구사항 정리:**
1. 여러 AWS 리전에 걸친 S3 버킷 대상
2. 버전 관리(Versioning)가 활성화되지 않은 버킷 식별
3. 수백만 개의 객체를 매일 저장하는 대규모 환경

**Amazon S3 Storage Lens가 정답인 이유:**

1️⃣ **조직 전체 가시성**: S3 Storage Lens는 조직 전체, 여러 계정, 여러 리전에 걸쳐 S3 사용 현황을 **단일 대시보드**로 제공

2️⃣ **데이터 보호 메트릭 제공**: Storage Lens의 '데이터 보호(Data Protection)' 메트릭 카테고리에서 **버전 관리 활성화 여부**, 서버 측 암호화, MFA Delete 등의 설정 상태를 직접 확인 가능

3️⃣ **구체적 메트릭**: `Versioning-enabled bucket count`, `Unversioned bucket count` 같은 메트릭을 통해 버전 관리가 비활성화된 버킷을 정확히 식별

4️⃣ **별도 코드/스크립트 불필요**: 관리형 서비스로서 설정만 하면 자동으로 리전 간 버킷 설정 상태를 수집·분석

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁