SAA-C03 Q47 · Monitoring

Question

한 회사가 AWS 계정에서 프로덕션 워크로드를 실행합니다. 여러 팀에서 워크로드를 생성하고 유지 관리합니다. 이 회사는 리소스 구성 변경 사항을 감지해야 합니다. 기존 리소스를 변경하거나 수정하지 않고 변경 사항을 구성 항목으로 캡처해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

문제의 핵심 요구사항을 하나씩 분석하면:

1️⃣ **리소스 구성 변경 사항을 감지** → AWS Config의 핵심 기능. 리소스의 구성 상태를 지속적으로 모니터링하고 변경 시 이벤트를 기록
2️⃣ **구성 항목(Configuration Item)으로 캡처** → 'Configuration Item'은 AWS Config의 고유 용어. Config가 리소스의 특정 시점 상태를 기록하는 단위가 바로 Configuration Item(CI)
3️⃣ **기존 리소스를 변경하거나 수정하지 않고** → AWS Config는 에이전트 설치나 리소스 수정 없이, AWS API를 통해 외부에서 리소스 상태를 읽기만 함. 비침습적(non-invasive)
4️⃣ **구성 레코더(Configuration Recorder) 시작** → AWS Config를 활성화하면 Configuration Recorder가 지원되는 리소스의 구성 변경을 자동으로 기록

**동작 흐름:**
Config 활성화 → Configuration Recorder 시작 → 리소스 변경 감지 → Configuration Item 생성 → S3 버킷에 구성 스냅샷/히스토리 저장 → (선택) SNS 알림

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁