SAP-C02 Q73 · Serverless

Question

회사에서 AWS 클라우드에 솔루션을 구축하고 있습니다. 수천 또는 장치가 솔루션에 연결되어 데이터를 전송합니다. 각 장치는 MQTT 프로토콜을 통해 실시간으로 데이터를 보내고 받을 수 있어야 합니다. 각 장치는 고유한 X.509 인증서를 사용하여 인증해야 합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

문제의 핵심 요구사항을 하나씩 확인합니다:

1️⃣ **MQTT 프로토콜 지원** → AWS IoT Core는 MQTT 1.1/3.1.1/5.0을 네이티브로 지원하는 완전 관리형 메시지 브로커입니다.

2️⃣ **X.509 인증서 기반 인증** → AWS IoT Core는 X.509 클라이언트 인증서를 1등급 인증 메커니즘으로 제공합니다. 각 디바이스에 고유 인증서를 프로비저닝하고, IoT 정책(Policy)과 연결하여 세밀한 접근 제어가 가능합니다.

3️⃣ **수천 대 디바이스 연결** → AWS IoT Core는 수백만 대의 동시 연결을 지원하도록 설계되었습니다. 자동 확장되므로 인프라 관리가 불필요합니다.

4️⃣ **최소한의 운영 오버헤드** → 완전 관리형 서비스이므로 서버 프로비저닝, 패치, 스케일링을 직접 관리할 필요가 없습니다.

**동작 흐름:**
- AWS IoT Core에서 각 디바이스에 대해 'Thing(사물)'을 등록
- 각 Thing에 X.509 인증서를 생성/연결
- IoT 정책을 인증서에 연결하여 MQTT 토픽별 권한 부여
- 디바이스가 인증서로 TLS 상호 인증 후 MQTT 브로커에 연결
- 양방향(Pub/Sub) 실시간 메시징 수행

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁