SAP-C02 Q601 · Database

Question

한 회사가 프로덕션 계정에서 40개의 RDS for MySQL 데이터베이스 백업을 AWS Organizations 내 중앙 백업 계정으로 복사해야 합니다. 데이터베이스는 기본 AWS 관리형 KMS 암호화 키를 사용합니다. 백업은 WORM(Write Once Read Many) 백업 계정에 저장해야 합니다. 교차 계정 백업을 활성화하는 올바른 방법은 무엇입니까?

Accepted Answer

**문제 요구사항 분석:**
1. 40개 RDS MySQL DB 백업 → 중앙 백업 계정으로 복사
2. 현재 **AWS 관리형 KMS 키(aws/rds)** 로 암호화됨
3. WORM 저장 필요
4. AWS Organizations 환경

**핵심 제약: AWS 관리형 KMS 키는 교차 계정 공유가 불가능**
- `aws/rds` 같은 AWS 관리형 키는 해당 계정에서만 사용 가능
- 키 정책을 수정할 수 없으므로 다른 계정에 접근 권한을 부여할 수 없음
- 따라서 이 키로 암호화된 스냅샷은 다른 계정으로 직접 공유/복사 불가

**정답 A의 해결 흐름:**
1. **고객 관리형 KMS 키(CMK) 생성** → 키 정책에서 중앙 백업 계정에 접근 권한 부여 가능
2. **RDS 스냅샷을 고객 관리형 KMS 키로 재암호화** (스냅샷 복사 시 새 KMS 키 지정)
3. **AWS Backup 사용** → Organizations 통합으로 교차 계정 백업 자동화
4. **AWS Backup Vault Lock** → WORM 규정 준수 (Vault Lock을 compliance 모드로 설정)

AWS Backup은 Organizations와 네이티브 통합되어 40개 DB를 백업 정책(Backup Plan)으로 일괄 관리할 수 있고, Vault Lock으로 WORM 요구사항도 충족함

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁