AWS DVA-C02 핵심 요약본

이 문서는 AWS Certified Developer Associate (DVA-C02) 시험 대비를 위한 핵심 요약본입니다.

1. AWS 글로벌 인프라

핵심 구조

리전 선택 우선순위

1. 규정 준수 (Compliance) - 데이터 주권
2. 지연 시간 (Latency) - 고객과 가까이
3. 서비스 가용성 - 모든 서비스가 모든 리전에 있는 건 아님
4. 가격 - 리전마다 다름 (us-east-1이 가장 저렴)

Global vs Regional 서비스

2. IAM (Identity & Access Management)

핵심 구성 요소

Policy 핵심 요소

{
  "Effect": "Allow/Deny", // 필수
  "Action": ["s3:GetObject"], // 필수
  "Resource": ["arn:aws:s3:::bucket/*"], // 필수
  "Condition": {} // 선택
}

IAM Best Practices

• Root 계정: 일상 사용 금지, MFA 필수, Access Key 생성 금지
• 최소 권한 원칙 (Least Privilege)
• EC2/Lambda는 IAM Role 사용 (Access Key 하드코딩 금지!)
• Access Key는 Git에 커밋 금지

보안 도구

3. EC2 (Elastic Compute Cloud)

인스턴스 타입 명명 규칙

m5.2xlarge = 인스턴스 클래스(m) + 세대(5) + 크기(2xlarge)

Security Group

• Inbound: 기본 모두 차단 ❌ (허용 규칙 추가 필요)
• Outbound: 기본 모두 허용 ✅
• 타임아웃 → SG 문제 / Connection Refused → 애플리케이션 문제

EC2 구매 옵션

4. EC2 스토리지

EBS vs EFS vs Instance Store

EBS 볼륨 타입

EBS Snapshot

• 스냅샷으로 다른 AZ/Region에 EBS 복원 가능
• Archive: 75% 저렴, 복원 24~72시간
• Recycle Bin: 실수로 삭제해도 복구 가능

5. 고가용성 & 확장성

확장성 종류

ELB 종류

ALB 핵심

• URL 경로, 호스트, 쿼리 파라미터로 라우팅
• 클라이언트 IP: X-Forwarded-For 헤더에서 확인
• Target: EC2, ECS, Lambda, IP

Auto Scaling Group

• Minimum / Desired / Maximum 용량 설정
• Launch Template으로 EC2 설정 정의

스케일링 정책

Cross-Zone Load Balancing

• ALB: 기본 활성화 (무료)
• NLB/GWLB: 기본 비활성화 (AZ 간 데이터 비용 발생)

6. RDS, Aurora, ElastiCache

RDS 핵심

• AWS 관리형 관계형 DB (PostgreSQL, MySQL, MariaDB, Oracle, SQL Server)
• SSH 접속 불가 (RDS Custom 제외)
• Read Replica: 최대 15개, 비동기 복제, SELECT만 가능
• Multi-AZ: 동기 복제, 장애조치용 (스케일링 X)

Read Replica vs Multi-AZ

Aurora

• AWS 자체 개발 DB, PostgreSQL/MySQL 호환
• MySQL보다 5배, PostgreSQL보다 3배 빠름
• 3개 AZ에 6개 복제본 (쓰기 4개, 읽기 3개 필요)
• Writer Endpoint / Reader Endpoint (로드밸런싱)

RDS Proxy

• DB 연결 풀링, 장애조치 66% 단축
• Lambda + RDS 조합에 필수
• VPC 내부에서만 접근 가능

ElastiCache

• 관리형 인메모리 DB (Redis / Memcached)
• Redis: Multi-AZ, 영속성, 복잡한 데이터 구조
• Memcached: 샤딩, 멀티스레드, 비영속적

캐싱 전략

7. Route 53

레코드 타입

Alias vs CNAME

라우팅 정책

8. Amazon S3

핵심 개념

• 버킷: 전역 고유 이름, 리전에 생성
• 객체: 키(전체 경로), 최대 5TB
• 5GB 초과 업로드 시 Multi-part Upload 필수

보안

• EC2에서 S3 접근 → IAM Role 사용 (Access Key 대신)
• Cross-Account 접근 → Bucket Policy

스토리지 클래스

버전 관리 & 복제

• 버전 관리: 삭제 방지, 롤백
• CRR (Cross-Region): 규정 준수, 지연시간 단축
• SRR (Same-Region): 로그 집계
• 복제는 버전 관리 필수

9. VPC (Virtual Private Cloud)

핵심 구성 요소

Security Group vs NACL

VPC Endpoints

• Gateway Endpoint: S3, DynamoDB (무료)
• Interface Endpoint: 대부분의 서비스 (비용 발생)
• Private Subnet에서 NAT Gateway 없이 AWS 서비스 접근

VPC Peering

• 두 VPC 연결 (다른 계정도 가능)
• CIDR 중복 불가
• 전이성 없음 (A↔B↔C에서 A↔C 불가)

10. AWS CLI, SDK, IAM

EC2 Instance Metadata (IMDS)

• http://169.254.169.254/latest/meta-data
• IAM Role 이름 조회 가능, Policy 내용은 불가
• IMDSv2: 세션 토큰 기반 (더 안전)

Credentials Provider Chain (우선순위)

1. Command line options
2. Environment variables
3. CLI credentials file (~/.aws/credentials)
4. CLI configuration file (~/.aws/config)
5. Container credentials (ECS)
6. Instance profile credentials (EC2)

Exponential Backoff

• 5xx 서버 에러, ThrottlingException → 재시도 O
• 4xx 클라이언트 에러 → 재시도 X (코드/권한 수정 필요)
• AWS SDK/CLI는 자동 구현, 직접 API 호출 시 구현 필요

모범 사례

• 코드에 자격 증명 하드코딩 ❌
• AWS 내부에서는 항상 IAM Role 사용
  • EC2 → EC2 Instance Role
  • Lambda → Lambda Execution Role
  • ECS → ECS Task Role

11. S3 Advanced & Security

Lifecycle Rules

S3 성능 최적화

암호화 방식

CORS

• Origin = Scheme + Host + Port
• CORS는 **자원 제공 서버(B)**에서 설정
• S3 버킷 간 리소스 요청 시 CORS 설정 필요

Pre-Signed URL

• 임시 S3 객체 접근 권한 부여
• CLI: 최대 7일 (604,800초)
• Console: 최대 12시간

S3 Access Points

• 버킷의 보안 관리 간소화
• Prefix별 다른 권한 부여 가능
• VPC Origin Access Point: VPC 내부에서만 접근

12. Amazon CloudFront

CloudFront 개요

• CDN (Content Delivery Network) 서비스
• 전 세계 400개+ Edge Location에서 콘텐츠 캐싱
• DDoS 방어, AWS Shield/WAF 통합

Origin 유형

OAC (Origin Access Control)

• S3 버킷 Private 유지하면서 CloudFront만 접근 허용
• OAI (레거시) → OAC (권장)

Cache 전략

• Cache Key = hostname + URL (+ Headers/Cookies/Query Strings)
• Cache Policy: Cache Key에 포함할 요소 지정
• Origin Request Policy: Cache Key 미포함, Origin에만 전달
• Cache Invalidation: /* 또는 /images/* 등으로 캐시 강제 갱신

Signed URL vs Signed Cookies

CloudFront vs S3 Pre-Signed URL

13. Containers (ECS, EKS, Fargate)

AWS 컨테이너 서비스

ECS Launch Type

ECS IAM Roles

ECS + Load Balancer

• ALB 권장 (대부분 사용 사례)
• EC2: Dynamic Host Port Mapping
• Fargate: 각 Task에 고유 Private IP

ECS Auto Scaling

• ECS Service Auto Scaling: Task 레벨 (CPU, Memory, ALB 요청 수)
• Cluster Capacity Provider: Task 부족 시 EC2 자동 추가

ECS Data Volumes

• EFS: EC2 + Fargate 모두 지원, 다중 AZ 데이터 공유
• Fargate + EFS = 완전 서버리스
• ⚠️ S3는 파일 시스템 마운트 불가

EKS (Elastic Kubernetes Service)

• AWS 관리형 Kubernetes
• ECS 대안 (클라우드 무관, 기존 K8s 환경 이전에 유리)
• Node Types: Managed Node Groups, Self-Managed, Fargate

14. Elastic Beanstalk

개요

• 개발자 중심 배포 서비스
• 인프라 자동 관리 (EC2, ASG, ELB, RDS)
• 개발자는 코드만 책임
• Beanstalk 자체는 무료 (리소스만 과금)

Environment Tier

배포 옵션

.ebextensions

• 위치: 소스 코드 루트의 .ebextensions/
• 형식: YAML/JSON, 확장자 .config
• 용도: 설정을 코드로 관리, 추가 리소스 생성

RDS 분리

• Beanstalk으로 RDS 생성 시: 환경 삭제 = DB 삭제
• 프로덕션: RDS 별도 생성 후 연결 문자열만 제공

15. AWS CloudFormation

개요

• AWS 인프라를 선언적으로 정의 (IaC)
• 700개+ 리소스 타입 지원
• Template(설계도) → Stack(완성된 리소스 집합)

템플릿 구성 요소

핵심 함수

Pseudo Parameters

• AWS::AccountId, AWS::Region, AWS::StackName 등
• 기본 제공, 별도 정의 없이 사용

DeletionPolicy

Custom Resources

• CloudFormation 미지원 리소스 정의
• Lambda 함수 연동
• 사용 사례: S3 버킷 비우기 후 삭제

StackSets

• 여러 계정/리전에 스택 동시 배포
• AWS Organizations 전체 적용 가능

16. Integration & Messaging (SQS, SNS, Kinesis)

비동기 통신 서비스

SQS Standard vs FIFO

SQS 핵심 개념

• Visibility Timeout: 기본 30초, 처리 중 다른 Consumer에게 안 보임
• Dead Letter Queue (DLQ): MaximumReceives 초과 시 실패 메시지 저장
• Long Polling: 1~20초 대기, API 호출 감소 (권장)
• Extended Client: S3 활용하여 1GB까지 메시지 저장

SNS Fan-Out 패턴

SNS Topic → SQS Queue 1 → Service A
         → SQS Queue 2 → Service B
         → Lambda → ...

• 완전 디커플링, 데이터 손실 없음

SNS Message Filtering

• JSON 정책으로 구독자별 메시지 필터링

Kinesis Data Streams vs Data Firehose

17. Monitoring (CloudWatch, X-Ray, CloudTrail)

서비스 비교

CloudWatch Metrics

• EC2 기본 메트릭: 5분 주기 (Detailed: 1분, 유료)
• EC2 Memory는 기본 제공 안 됨 → Custom Metric 필요
• Custom Metric: PutMetricData API

CloudWatch Logs

• Log Group → Log Stream 구조
• 보존: 만료 없음 ~ 10년
• Unified Agent: 시스템 메트릭 + Logs (RAM 포함)

CloudWatch Alarms

• 상태: OK, INSUFFICIENT_DATA, ALARM
• Targets: EC2 (Stop/Terminate/Recover), ASG, SNS
• Composite Alarms: AND/OR 조합, 알람 노이즈 감소

EventBridge (구 CloudWatch Events)

• Schedule (Cron) + Event Pattern 기반 자동화
• 18개+ AWS 서비스와 연동

X-Ray 핵심 개념

CloudTrail

• 기본 활성화, 모든 API 호출 기록
• Management Events (기본), Data Events (선택), Insights (비정상 탐지)
• 기본 보존: 90일 → S3로 장기 저장

18. AWS Lambda

Lambda vs EC2

호출 유형

Lambda IAM Roles

• Execution Role: Lambda가 AWS 서비스 접근
• Resource-based Policy: 다른 서비스가 Lambda 호출 허용

VPC 내 Lambda

• Private 리소스 접근: VPC 배포 필요
• 인터넷 접근: NAT Gateway 필요
• AWS 서비스 접근: VPC Endpoint (NAT 없이)

Lambda 구성

Cold Start 방지

• Provisioned Concurrency: 미리 동시성 할당

Edge Functions

19. Amazon DynamoDB

특징

• 완전 관리형 NoSQL, Multi-AZ 복제
• 초당 수백만 요청, 수조 행 지원
• 빠르고 일관된 저지연 성능

Primary Key 옵션

• Partition Key (HASH): 고유해야 함
• Partition Key + Sort Key (HASH + RANGE): 조합이 고유

Capacity Modes

RCU/WCU 계산

• 1 WCU = 1KB 이하 아이템 1개/초 쓰기
• 1 RCU = 4KB 이하 아이템 (Strongly: 1개/초, Eventually: 2개/초)

인덱스

핵심 기능

• DAX: DynamoDB 앞단 캐시, 마이크로초 응답
• DynamoDB Streams: 변경 데이터 캡처 (24시간 보존)
• Global Tables: Multi-Region Active-Active 복제
• TTL: 자동 아이템 삭제

20. Amazon API Gateway

주요 기능

• REST API, WebSocket 지원
• 인증/인가, API 키, Throttling
• 요청/응답 변환, 캐싱

Integration Types

Endpoint Types

Stage & Deployment

• 변경 후 Deployment 필수
• Stage: dev, test, prod 환경 분리
• Stage Variables: 환경별 다른 값 설정

Throttling

• 기본: 10,000 RPS
• 초과 시: 429 Too Many Requests

에러 코드

인증 방식

• IAM: AWS 사용자/역할
• Cognito User Pools: 사용자 인증
• Lambda Authorizer: 커스텀 인증 (토큰/요청 기반)

21. AWS CI/CD

CI/CD 서비스 스택

CodeBuild buildspec.yml

version: 0.2
env:
  variables: { NODE_ENV: "production" }
  parameter-store: { DB_PASSWORD: "/my-app/db-password" }
phases:
  install: { commands: [npm ci] }
  pre_build: { commands: [npm test] }
  build: { commands: [npm run build] }
  post_build: { commands: [zip -r app.zip dist/] }
artifacts:
  files: [app.zip, appspec.yml]
cache:
  paths: [node_modules/**/*]

CodeDeploy 배포 전략

Lambda/ECS 배포 전략

CodeGuru

22. AWS SAM (Serverless Application Model)

SAM 핵심

• Transform: AWS::Serverless-2016-10-31 (필수)
• CloudFormation의 확장 (모든 CF 기능 사용 가능)
• YAML로 간단하게 서버리스 앱 정의

SAM 리소스 타입

SAM CLI 명령어

SAM + CodeDeploy

AutoPublishAlias: live
DeploymentPreference:
  Type: Canary10Percent5Minutes
  Alarms: [!Ref MyAlarm]
  Hooks:
    PreTraffic: !Ref PreTrafficHook

23. AWS CDK (Cloud Development Kit)

CDK 특징

• 프로그래밍 언어로 인프라 정의 (TypeScript, Python, Java, .NET, Go)
• CloudFormation으로 변환되어 배포
• IDE 자동완성, 타입체크 지원

Construct 레벨

CDK 명령어

CDK vs SAM

24. Amazon Cognito

두 가지 핵심 서비스

Cognito vs IAM

User Pools 기능

• 회원가입/로그인, MFA, 비밀번호 재설정
• 소셜 로그인 (Google, Facebook, Apple)
• Hosted UI: AWS 제공 로그인 화면
• Lambda Triggers: Pre Sign-up, Post Confirmation 등

User Pools 통합

Identity Pools

• JWT 토큰 → 임시 AWS Credentials 교환
• Guest 접근: 비인증 사용자 허용 가능
• Policy Variables: ${cognito-identity.amazonaws.com:sub}로 사용자별 리소스 격리

25. Other Serverless

Step Functions

Step Functions 에러 처리

Standard vs Express

AppSync

• GraphQL API 서비스
• 필요한 데이터만 요청 (Over-fetching 방지)
• 실시간 WebSocket 지원
• 다중 데이터 소스 통합 (DynamoDB, Lambda, RDS)

Amplify

• 풀스택 앱 개발 플랫폼
• 인증 (Cognito), 데이터 (AppSync), 스토리지 (S3)
• Hosting: CI/CD + CDN (Vercel/Netlify 대안)
• React, Vue, Next.js, iOS, Android 지원

26. AWS STS & Advanced IAM

STS 주요 API

IAM 정책 평가

Explicit DENY > Explicit ALLOW > Implicit DENY (기본값)

정책 변수 (Dynamic Policies)

iam:PassRole

• EC2/Lambda에 Role 연결 시 PassRole 권한 필수
• Role의 Trust Policy에서 해당 서비스 허용 필요

Directory Services

27. Security & Encryption

암호화 유형

KMS Key 유형

Envelope Encryption

• 4KB 초과 데이터 암호화 시 필수
• GenerateDataKey API 사용
• DEK(Data Encryption Key)로 데이터 암호화, DEK는 KMS로 암호화

SSM Parameter Store vs Secrets Manager

CloudHSM vs KMS

28. 기타 서비스

Amazon SES

• 대량 이메일 발송 서비스
• SMTP / API 발송 지원
• 트랜잭션/마케팅 이메일

Amazon OpenSearch

• 전문 검색 (Full-text Search) 엔진
• ElasticSearch 후속 서비스
• DynamoDB/CloudWatch Logs와 연동

Amazon Athena

• S3에 SQL 쿼리 (Serverless)
• $5/TB 스캔 비용
• Parquet/ORC 컬럼형 포맷 권장

Amazon MSK

• 관리형 Apache Kafka
• Kinesis 대안 (Kafka 호환 필요 시)

AWS ACM

• SSL/TLS 인증서 관리
• Public 인증서 무료, 자동 갱신
• ALB, CloudFront, API Gateway 통합

Amazon Macie

• S3 민감 정보 탐지 (PII)
• ML + 패턴 매칭
• GDPR, HIPAA 규정 준수

AWS AppConfig

• 실시간 설정 변경 (재배포 없이)
• Feature Flag 관리
• 점진적 배포 + 자동 롤백