SAA-C03 Q555 · Database

Question

한 회사가 고객 거래 데이터베이스를 온프레미스에서 AWS 로 마이그레이션해야 합니다. 데이터베이스는 Linux 서버에서 실행되는 Oracle DB 인스턴스에 있습니다. 새로운 보안 요구 사항에 따라 회사는 매년 데이터베이스 암호를 변경해야 합니다. 이러한 요구 사항을 충족하면서 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?

Accepted Answer

**문제 요구사항 분석:**
1. Oracle DB를 온프레미스에서 AWS로 마이그레이션
2. 매년 데이터베이스 암호를 변경해야 함
3. 운영 오버헤드가 가장 적어야 함

**정답 B가 모든 요구사항을 충족하는 이유:**

• **Amazon RDS for Oracle**: Oracle DB를 그대로 유지하면서 AWS 관리형 서비스로 마이그레이션. 스키마 변환 불필요, 동일 엔진이므로 동종(homogeneous) 마이그레이션으로 가장 간단
• **AWS Secrets Manager**: 데이터베이스 자격 증명 관리에 특화된 서비스. **네이티브 자동 암호 로테이션 기능**을 내장하고 있음
• **자동 암호 변경 일정 구성**: Secrets Manager는 RDS와 직접 통합되어 Lambda 함수를 자동 생성·관리하며, 콘솔에서 로테이션 주기(예: 365일)만 설정하면 끝
• **운영 오버헤드 최소화**: 별도의 Lambda 함수 작성, CloudWatch 알람 설정, 연결 문자열 수동 관리 등이 전혀 필요 없음

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁