SAA-C03 Q692 · Networking

Question

회사의 애플리케이션은 Network Load Balancer, Auto Scaling 그룹, Amazon EC2 인스턴스 및 Amazon VPC 에 배포된 데이터베이스를 사용합니다. 이 회사는 Amazon VPC 에서 거의 실시간으로 네트워크 인터페이스를 오가는 트래픽에 대한 정보를 캡처하려고 합니다. 회사는 분석을 위해 Amazon OpenSearch Service 에 정보를 보내려고 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

Accepted Answer

**요구사항 분해:**
1. VPC 네트워크 인터페이스를 오가는 트래픽 정보 캡처 → **VPC Flow Logs**
2. 거의 실시간(near real-time) 전달 → **스트리밍 서비스** 필요
3. 최종 목적지: **Amazon OpenSearch Service**

**정답 B의 흐름:**
- **Step 1:** VPC Flow Logs → CloudWatch Logs 로그 그룹으로 전송 (VPC Flow Logs의 공식 대상 중 하나)
- **Step 2:** CloudWatch Logs **Subscription Filter** → Amazon Kinesis Data Firehose로 실시간 전달
- **Step 3:** Kinesis Data Firehose → Amazon OpenSearch Service로 직접 전달 (Firehose의 네이티브 대상)

**왜 Kinesis Data Firehose인가?**
- Firehose는 **완전관리형 전달 서비스**로 OpenSearch Service를 기본 대상(built-in destination)으로 지원
- 코드 작성 없이 데이터를 변환(Lambda)하고 전달 가능
- '거의 실시간' 요구사항에 정확히 부합 (버퍼링 간격: 최소 60초)

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁