주의! 2023년 1월 현재 이 가이드의 내용은 SAA-C03 수험에는 대응하고 있지 않습니다. SAA 공식 시험 안내 페이지를 방문해서 맨 아래 "시험준비" 섹션을 살펴보세요!

AWS 학습 링크집 시리즈

• AWS 트레이닝 및 자격증 소개 http://bit.ly/aws-tnc-intro
• AWS 학습 자료집 http://bit.ly/aws-study-resource
• AWS 공인 솔루션스 아키텍트 - 어소시에이트 수험 가이드 http://bit.ly/sacertguide
• AWS 공인 개발자 - 어소시에이트 수험 가이드 http://bit.ly/devcertguide
• AWS 보안 관련 컨텐츠 모음집 http://bit.ly/secontents
• AWS 기반 빅데이터 학습자료집 http://bit.ly/bdonaws
• AWS 딥러닝 학습 자료 모음집 http://bit.ly/dlonaws
• 2019년 re:Invent 에서 공개된 AI/ML관련 서비스 소개 http://bit.ly/2019-ml-recap

비공식 AWS 공인 솔루션스 아키텍트 - 어소시에이트 SAA-C02 (2020년 3월 출시) 수험 가이드 (bit.ly/saaguide)

이 문서는 2020년 3월에 새롭게 출시된 AWS 공인 솔루션스 아키텍트 어소시에이트 자격증(SAA-C02)의 시험 안내서에 적힌 내용에 기반하여 AWS의 홈페이지, 블로그, Slideshare의 관련 링크를 한글 자료 중심으로 정리해 놓은 것 입니다.

단축URL: http://bit.ly/saaguide

기본적인 시험 정보

• 시험 안내서: 많은 분들이 제대로 읽어보시지 않으시는데 수험 준비를 위해 대단히 중요한 문서이므로 꼼꼼히 읽어 두셔야 합니다. 이 문서는 이 시험 안내서에 기반하여 작성되었습니다.
• 시험 안내 페이지
• 시험 신청
• AWS기반 아키텍처 설계: 3일동안 강의와 실습으로 진행되는 수업이며 이 수업에서 다루는 내용이 바로 AWS 솔루션스 아키텍트 자격증시험의 출제 범위가 됩니다.
• 무료 온라인 시험 워크숍:
• 샘플문항(SAA-c02): 시험 신청 전에 꼭 풀어보시기 바랍니다.
• 샘플문항(SAA-C01): 2018년 2월에 출시된 SAA-C01 준비용으로 출제된 10개의 샘플문항 입니다.
• AWS Skillbuilders 자격증 시험 준비 디지털 강의
• AWS Certification Official Practice Question Sets (Korean) - AWS 자격증 별로 문제 유형을 파악할 수 있도록 개발한 20개의 문항으로 이루어진 셋
• 시험 시간 추가 요청 방법: 영어가 모국어가 아닌 국가의 사람은 30분 시험시간을 추가하실 수 있습니다. 주의! 반드시 시험 신청 하시기 전에 시험시간 추가 신청을 하셔야 합니다!

시험 요령

• 우선 시험 자체가 녹록지 않습니다. 링크집 보시면 아시겠지만 범위가 상당히 많습니다. 문제는 단순 암기식보다는 서비스를 이해하고 사용하는데 초점이 맞춰져 있습니다.
• 시험범위가 AWS 기반 아키텍처 설계수업과 일치 하기 때문에 수업을 수강하시는것이 시험 준비에 유리합니다.
• 여기 소개된 문서들은 AWS 개요 -> 각 서비스별 FAQ -> 백서 -> 모범사례 순으로 읽어 나가는 것이 좋습니다.
• 시험은 130분동안 65문제를 풉니다. 짧은 시간에 많은 문제를 풀어야 하므로 시간 관리가 매우 중요합니다. 위의 링크를 통해 꼭 30분 연장 신청을 미리 하세요.
• 시험은 대부분 서비스의 FAQ문서에서 많이 출제가 됩니다. 충분히 문서를 읽고 모범 사례를 파악해야만 합니다.
• 시험보는 도중에 영어 원문 확인이 가능합니다.
• 합격선은 1000점 만점에 720점 입니다. 너무 어려운 문제에 시간과 맨탈을 사용하기 보다는 적당히 포기하면서 풀어가는 페이스 유지가 중요합니다.
• 무료로 제공되는 샘플문제와 20달러 유료인 테스트 시험을 보실 수 있습니다. 실제 시험의 점수와 싱크율이 높기 때문에 모의 고사 본다는 느낌으로 시험을 보는 것이 시험 준비에 많은 도움이 됩니다. 연습문제는 여러번 봐도 동일한 문제가 출제되므로 한 번만 봐도 충분합니다.

시험 범위에 해당되는 AWS공식문서들

전체

• AWS 한국어 설명서 목록
• AWS 백서
  • Amazon Web Services 개요
  • Architecting for the Cloud
  • AWS 보안 모범 사례
  • AWS 스토리지 서비스 개요
  • AWS Well-Architected Framework
  • 클라우드를 위한 아키텍처 설계: AWS 모범 사례
  • AWS Lambda를 사용한 서버리스 아키텍처
• AWS 아키텍처 센터

영역 1: 복원력을 갖춘 아키텍처 설계

• AWS 글로벌 인프라의 이해

  • AWS 글로벌 인프라
  • EC2의 지역 및 가용영역 선택
  • Amazon CloudFront 글로벌 엣지 네트워크

• 클라우드 서비스를 설계하는 방법

  • AWS 고급 아키텍처 방법론
  • AWS 기반의 마이크로 서비스 아키텍쳐 구현 방안

• 느슨한 결합을 구현하기 위한 서비스들

  • ELB
  • Auto Scaling
    • 동적 조정
    • 예약된 조정
  • SQS
  • SNS

• 계획 및 설계

  • 클라우드를 위한 아키텍처 설계 - 모범 사례
  • AWS 고객 사례 모음

• 안정적이고 복원력을 갖춘 스토리지 선택하기

  • EC2 스토리지
  • EC2 인스턴스 스토어
  • EBS FAQ
  • EFS FAQ
  • S3 FAQ
  • Galcier FAQ
  • Storage Gateway FAQ

• 모범 사례

  • EC2 모범사례
  • RDS 모범사례

• 가격/비용을 비롯한 클라이언트 사양 개발(예: 온디맨드 vs. 예약 vs. 스폿, RT - 및 RP - DR디자인)

  • Amazon EC2 요금

• 아키텍처적 트레이드오프(고가용성과 비용 간 트레이드오프, Amazon Relational Database Service(RDS)를 사용하는 것과 Amazon Elastic Compute Cloud(EC2)에 자체 데이터베이스를 설치하는 것 간의 트레이드오프)

  • Amazon Relational Database Service(Amazon RDS)는 무엇인가?

• 기존 개발 환경과의 통합 및 확장형 아키텍처 구축

  • AWS Enterprise Summit: 하이브리드 클라우드 인프라를 통한 데이터센터 확장과 마이그레이션 방안

• 탄력성 및 확장성

  • AWS 클라우드에서의 웹 애플리케이션 호스팅
  • RDS의 고가용성(다중 AZ)
  • Amazon CloudWatch를 사용하여 Auto Scaling 인스턴스 및 그룹 모니터링
  • Auto Scaling 그룹에 로드 밸런서 사용

영역 2: 성능이 뛰어난 아키텍처 정의

• 캐시 사용하기
  • ElastCache FAQ
  • Amazon CloudFront – 제품 세부 정보
• Amazon Machine Image:AMI
• 탄력성과 확장성
  • 자동화된 탄력성
  • 적절한 크기 조정: 워크로드에 맞춰 인스턴스를 프로비저닝
  • 천만 사용자를 위한 AWS 클라우드 아키텍처 진화하기 - 이창수 솔루션즈 아키텍트
  • RDBMS의 수평적 확장 - RDS 읽기 전용 복제본

영역 3: 안전한 애플리케이션 및 아키텍처

• 클라우드 보안 모범 사례

• AWS 한글 보안 기술 백서

• 보안 프로세스의 개요

• AWS Security by Design

• AWS IAM 모범사례

  • 책임 분담 보안 모델 (클라우드 보안 모범 사례 안에 포함되어 있음)
  • AWS 플랫폼 규정 준수
    • AWS 클라우드 규정 준수
  • AWS 보안 속성(고객 워크로드부터 물리적 계층까지)
    • 규모별 보안: AWS 기반 거버넌스
    • 규모별 보안: AWS에서 로깅하기
  • 보안 서비스
    • AWS Identity and Access Management(IAM)
    • Amazon Virtual Private Cloud(VPC)
  • CIA 및 AAA 모델, 인바운드 및 아웃바운드 필터링 그리고 이에 맞는 AWS 서비스 및 기능
  • ‘핵심’ Amazon EC2 및 S3 보안 기능 집합
    • Amazon S3 리소스에 대한 액세스 권한 관리
  • 공통적인 일반 보안 제품 통합(방화벽, IDS:HIDS/NIDS, SIEM, VPN)
  • 디자인 패턴
    • AWS Cloud Design Patterns
    • Monitoring Integration Pattern
  • DDos 완화
    • DDoS 대응을 위한 AWS 모범사례
  • 암호화 솔루션
  • 정교한 액세스 제어(세밀한 보안 그룹, ACL 등 구축)
    • VPC의 보안그룹
    • 네트워크 ACL
  • 보안 아키텍트를 위한 Amazon CloudWatch

• AWS를 사용하는 백업 및 복구 접근 방식

• Amazon S3에서 CloudFront 사용

• Aurora 글로벌 데이터베이스

• RDS DB인스턴스의 암호화 활성화

• 운영 관련 서비스들

  • AWS Config
  • AWS CloudFormation
  • AWS Trusted Advisor
  • Amazon Inspector
  • VPC Flow Logs
  • Amazon Cloudwatch
    • Amazon CloudWatch Logs
  • AWS CloudTrail
  • AWS Trusted Advisor

• 모니터링 모범사례

• AWS 운영을 위한 체크리스트

• 일반적인 문제 해결 정보 및 질문

  • 인스턴스 연결 중 오류 발생: 연결시간 초과
  • 인스턴스 문제 해결
  • IAM 문제 해결

• AWS Service Limits: AWS에는 요청으로 변경 가능한 제한(Soft Limits)과 변경이 불가능한 제한(Hard Limits)이 있습니다.

  • Amazon EC2 서비스 제한

• Amazon EC2 인스턴스 FAQ

영역4. 비용에 최적화된 아키텍처 설계

• 비용 최적화
• AWS 클라우드 비용 최적화를 위한 모범 사례-AWS Summit Seoul 2017
  • 장표
  • 세션영상
• AWS 총 소유 비용(TCO) 계산기
• AWS 월 비용 계산기
• 적절한 크기 조정: 워크로드에 맞춰 인스턴스를 프로비저닝

부록

부록1. AWS 공인 솔루션스 아키텍트 – 어소시에이트 : 시험준비 워크샵에서 소개된 링크들

• EBS FAQ

• 백서 – AWS 스토리지 서비스 개요

• 실습 – Amazon Elastic Block Store 소개

• Amazon EC2 인스턴스 스토어

• ELB FAQ

• CloudWatch FAQ

• Auto Scaling FAQ

• SQS FAQ

• ELB FAQ

• ELB 설명서

• EIP FAQ

• Route 53 설명서

• AWS Well Architected 프레임워크

• Amazon Web Services: 보안 프로세스의 개요

• AWS 보안 모범 사례 백서

• IAM 모범 사례

• AWS 액세스 키를 관리하기 위한 모범 사례

• AWS 리인벤트 2015: VPC 기본 사항 및 연결 옵션

• AWS 클라우드의 Linux 배스천 호스트

• Amazon VPC는 무엇입니까?

• AWS에서 데이터 보호 동영상

• 저장 데이터 보호 백서

• Amazon S3 개발자 안내서의 “암호화를 사용한 데이터 보호”

• Amazon Web Services: 보안 프로세스 개요 백서

• IAM Policies and Bucket Policies and ACLs! Oh, My! (Controlling Access to S3 Resources) - Amazon 보안 블로그

부록2. 시험에 자주 나오는 서비스들

• EC2 : AWS의 핵심서비스인 만큼 EC2에 대한 내용은 무척 비중있게 다루어집니다.
  • 인스턴스 및 AMI
  • 인스턴스 유형
  • 인스턴스 구입 옵션
  • 리전 및 가용 영역
  • Amazon EC2 루트 디바이스 볼륨
  • Amazon EC2 모니터링
  • 네트워크 및 보안
  • 스토리지
  • Amazon EC2 인스턴스 스토어
  • Auto Scaling 설명서
  • 탄력적 네트워크 인터페이스(ENI:Elastic Network Interface)
  • EIP
  • 인스턴스 메타데이터 및 사용자 데이터
• VPC
  • VPC 사용자 가이드
  • VPC 피어링이란?
  • Amazon Virtual Private Cloud 를 이용한 IT 인프라의 확장
• ELB
• EBS
  • EBS FAQ
  • EBS 볼륨 유형
  • EBS 스냅샷
  • EBS 암호화
  • Linux 인스턴스의 Amazon EBS 볼륨 성능
• EFS
• S3
  • Amazon S3 FAQ
  • Amazon S3 리소스에 대한 액세스 권한 관리
  • S3 스토리지 클래스
  • S3 Reduced Redundancy Storage
• CloudFormation
• AWS Lambda
• AWS Step Functions
• Amazon Route53
• Amazon CloudFront
• AWS ECS
  • AWS ECR
• AWS KMS
• Amazon DynamoDB
  • SQL에서 NoSQL로
  • 프로비저닝된 처리량
  • DynamoDB의 쿼리 및 스캔 작업
  • 파티션 및 데이터 배포
• Elastic Beanstalk
  • Elastic Beanstalk를 이용한 웹 앱 배포
• Amazon SNS
• Amazon SQS
• AWS Storage Gateway
• Amazon Kinesis
• Amazon EMR
• AWS Direct Connect
• AWS Import/Export
• AWS Directory Service
• OpsWorks
• Amazon MQ

부록3. 시험관련 공식문서 요약&정리

시험준비에 들어가는 시간과 노력을 줄일 수 있도록 요약&정리해 놓은 문서입니다.

• AWS Solutions Architect — Associate certificate Study — 공식 문서 정리 Part 1
• AWS Solutions Architect — Associate certificate Study — 공식 문서 정리 Part 2
• AWS Solutions Architect — Associate certificate Study — 공식 문서 정리 Part 3