AWS Certified Developer - Associate 후기

준비기간: 1달

점수: 730/1000

 

강의: https://www.udemy.com/course/best-aws-certified-developer-associate/

연습문제: https://www.udemy.com/course/aws-certified-developer-associate-practice-tests-dva-c01/

 

내가 생각한 중요한 내용

1. ID 기반 정책, 리소스 기반 정책의 구분

실제 생활에 빗대어 이해하였는데 틀릴 수도 있다.

ID 기반 정책(작성자): 대학교 졸업생

리소스 기반 정책(학교 홈페이지): 대학교 학생 허용

리소스 기반 정책(학교 도서관): 대학교 재학생 허용

2. 트래픽이 급증할 때 어떻게 처리해야하는가?

가장 첫번째로 ASG를 생각하였고, 정적 컨텐츠의 경우 S3, CloudFront를 생각하였다. 

3. 보안

VPC 관리

3-1. VPC안의 서비스(EC2, DynamoDB)들에 어떻게 접근할 것인가? 

VPC안의 서비스는 클라이언트에게 드러나면 안되므로 ENI, gateway endpoint 등을 통하여 AWS 서비스에 의해 접근되도록 한다.

3-2. 보안 그룹과 ACL의 차이

보안 그룹은 인스턴스 레벨, ACL은 서브넷 레벨