Chaos and Order

💡 왼쪽 원문을 읽으면서 오른쪽에 따라 써보세요. Tab 키로 힌트를 받을 수 있습니다.

원문 렌더가 준비되기 전까지 텍스트 가이드로 표시합니다.

들어가며

**AWS 골든재킷(Golden Jacket)** — AWS의 모든 활성 자격증(현재 12개)을 보유한 사람에게 수여되는 금색 재킷입니다. re:Invent에서 착용하면 AWS 직원들도 알아보는, 클라우드 업계의 최고 훈장입니다.

12개 자격증 전체 맵

Foundational (1개)

| 자격증 | 코드 | 난이도 | 시험 시간 | 합격선 |

| ------------------ | ------- | ------ | --------- | -------- |

| Cloud Practitioner | CLF-C02 | ⭐ | 90분 | 700/1000 |

Associate (3개)

| 자격증 | 코드 | 난이도 | 시험 시간 | 합격선 |

| -------------------- | ------- | ------ | --------- | -------- |

| Solutions Architect | SAA-C03 | ⭐⭐⭐ | 130분 | 720/1000 |

| Developer | DVA-C02 | ⭐⭐⭐ | 130분 | 720/1000 |

| SysOps Administrator | SOA-C02 | ⭐⭐⭐ | 130분 | 720/1000 |

Professional (2개)

| 자격증 | 코드 | 난이도 | 시험 시간 | 합격선 |

| ----------------------- | ------- | ---------- | --------- | -------- |

| Solutions Architect Pro | SAP-C02 | ⭐⭐⭐⭐⭐ | 180분 | 750/1000 |

| DevOps Engineer Pro | DOP-C02 | ⭐⭐⭐⭐⭐ | 180분 | 750/1000 |

Specialty (6개)

| 자격증 | 코드 | 난이도 | 핵심 영역 |

| ------------------- | ------- | ---------- | ------------------------------- |

시험별 핵심 서비스 + 공부 포인트

1. Solutions Architect Associate (SAA) — 가장 중요!

핵심 서비스 (60% 이상 출제):

├── EC2: 인스턴스 타입, Auto Scaling, ELB, AMI

├── S3: 스토리지 클래스, 수명주기, 복제, 암호화

├── VPC: 서브넷, NACL vs SG, NAT GW, 피어링

├── RDS: Multi-AZ, Read Replica, Aurora

├── IAM: 정책, 역할, 페더레이션

├── Lambda: 서버리스, 트리거, 동시성

├── CloudFront: CDN, OAI, 캐싱

└── Route 53: 라우팅 정책 (가중치, 지연시간, 장애조치)

**출제 패턴:**

"가용성이 높고 비용 효율적인 아키텍처를 설계하시오"

→ Multi-AZ + Auto Scaling + S3 + CloudFront

"재해 복구 전략을 선택하시오"

→ Pilot Light vs Warm Standby vs Multi-Site

→ RPO/RTO 요구사항에 따라 결정

"가장 비용 효율적인 스토리지 선택"

→ S3 Standard vs IA vs Glacier

→ 접근 빈도 + 검색 시간 요구사항

2. Solutions Architect Professional (SAP) — 최고 난이도

SAA + 추가 심화:

├── 멀티 계정 전략: AWS Organizations, SCP, Control Tower

├── 하이브리드: Direct Connect, VPN, Transit Gateway

├── 마이그레이션: 6R 전략, DMS, SMS, Application Discovery

├── 비용 최적화: Reserved, Savings Plans, Spot, Cost Explorer

├── 보안 심화: KMS CMK, CloudHSM, Macie, Detective

└── 고가용성: 멀티 리전 Active-Active, Global Accelerator

3. Advanced Networking (ANS) — 가장 어려움

네트워킹 깊이:

├── VPC 심화: CIDR 계산, IPv6, 커스텀 라우팅

├── Direct Connect: LOA-CFA, VIF, LAG, BGP

├── Transit Gateway: 멀티 리전, 피어링, ECMP

├── Route 53: DNSSEC, Resolver, 프라이빗 호스트

├── CloudFront: 오리진 그룹, Lambda@Edge

├── Network Firewall: 상태 저장/비저장 규칙

└── VPN: Site-to-Site, Client VPN, 가속기

4. Security Specialty (SCS)

보안 핵심:

├── IAM 심화: 정책 평가 로직, Permission Boundary

├── KMS: CMK, 키 로테이션, 그랜트, 정책

├── CloudTrail: 로그 무결성, 조직 트레일

├── GuardDuty: 위협 탐지, 자동 대응

├── Config: 규정 준수 규칙, 자동 교정

├── WAF: 웹 ACL, 관리형 규칙, Rate Limiting

└── 인시던트 대응: 격리, 포렌식, 복구

5. Database Specialty (DBS)

DB 핵심:

├── RDS: 파라미터 그룹, 옵션 그룹, 프록시

├── Aurora: 글로벌 DB, Serverless v2, DSQL

├── DynamoDB: 파티션 키 설계, GSI/LSI, DAX, Streams

├── Redshift: 분산 키, 정렬 키, Spectrum, 동시성 스케일링

├── ElastiCache: Redis vs Memcached, 클러스터 모드

├── Neptune: 그래프 DB, Gremlin/SPARQL

└── 마이그레이션: DMS, SCT, 동종/이종 마이그레이션

합격 전략

공부 리소스

무료:

├── AWS Skill Builder (공식, 무료 코스)

├── AWS Well-Architected Labs (핸즈온)

├── AWS Whitepapers (필수 읽기!)

│ ├── Well-Architected Framework

│ ├── Disaster Recovery

│ └── Security Best Practices

└── AWS re:Invent 영상 (YouTube)

유료:

├── Stephane Maarek (Udemy) — SAA, SAP 최고 강의

├── Adrian Cantrill — SAP, ANS 최고 강의

├── Jon Bonso (Tutorial Dojo) — 모의고사 필수!

└── A Cloud Guru — 전체 자격증 커버

시험 팁

1. 모의고사 80%+ 나올 때까지 반복

2. 오답 노트 필수 (왜 틀렸는지)

3. AWS 공식 문서 > 강의 (시험은 공식 문서 기반)

4. 핸즈온 필수 (Free Tier 활용)

5. 시험 시간 관리: 문제당 2분, 어려우면 플래그 후 넘기기

6. "가장 비용 효율적" vs "가장 안전한" 구분

7. 보기에서 "즉시" vs "최소 노력"도 힌트

비용

시험 비용:

├── Foundational: $100

├── Associate: $150 x 3 = $450

├── Professional: $300 x 2 = $600

└── Specialty: $300 x 6 = $1,800

총: $2,950 (약 400만원)

절약 팁:

├── 합격 후 50% 할인 바우처 활용!

├── 한 번 합격하면 다음 시험 50% 할인

├── 실제 비용: ~$1,500~2,000 (할인 적용)

└── 회사 교육비 지원 활용

AWS 핵심 서비스 치트시트

컴퓨팅:

EC2, Lambda, ECS, EKS, Fargate, Batch, Lightsail

스토리지:

S3, EBS, EFS, FSx, Storage Gateway, Snow Family

데이터베이스:

RDS, Aurora, DynamoDB, ElastiCache, Redshift, Neptune, DocumentDB

네트워킹:

VPC, CloudFront, Route 53, API Gateway, Direct Connect, Transit GW

Global Accelerator, PrivateLink, Network Firewall

보안:

IAM, KMS, CloudHSM, WAF, Shield, GuardDuty, Inspector

Macie, Config, CloudTrail, Security Hub, Detective

분석:

Kinesis, Glue, Athena, EMR, Redshift, QuickSight, Lake Formation

AI/ML:

SageMaker, Bedrock, Rekognition, Comprehend, Textract, Polly

DevOps:

CodeCommit, CodeBuild, CodeDeploy, CodePipeline

CloudFormation, CDK, SAM, Systems Manager

모니터링:

CloudWatch, X-Ray, EventBridge, Health Dashboard

**Q1.** AWS 골든재킷을 받으려면 몇 개의 자격증이 필요한가?

||현재 활성화된 12개 자격증 전부. Foundational 1 + Associate 3 + Professional 2 + Specialty 6||

**Q2.** SAA에서 Multi-AZ와 Read Replica의 차이는?

||Multi-AZ: 동기 복제, 장애 시 자동 failover (고가용성). Read Replica: 비동기 복제, 읽기 부하 분산 (성능). Multi-AZ는 같은 리전, Read Replica는 다른 리전도 가능||

**Q3.** S3 스토리지 클래스를 비용 순서대로 나열하라.

||Standard (가장 비쌈) → Intelligent-Tiering → Standard-IA → One Zone-IA → Glacier Instant → Glacier Flexible → Glacier Deep Archive (가장 저렴)||

**Q4.** Direct Connect와 VPN의 차이는?

||Direct Connect: 전용 물리 회선, 안정적 대역폭, 높은 비용, 설치 수주~수개월. VPN: 인터넷 기반 암호화 터널, 변동 대역폭, 저렴, 즉시 설정||

**Q5.** DynamoDB에서 파티션 키 설계가 중요한 이유는?

||파티션 키가 데이터 분산을 결정. 핫 파티션(특정 키에 트래픽 집중)이 발생하면 전체 처리량이 제한됨. 카디널리티가 높은 키 선택 필수||

**Q6.** SAP 시험에서 자주 출제되는 마이그레이션 6R 전략은?

||Rehost(리호스트), Replatform(리플랫폼), Repurchase(재구매), Refactor(리팩터), Retire(폐기), Retain(유지)||

**Q7.** AWS에서 재해 복구 전략 4가지를 RTO 순서대로 나열하라.

||Backup & Restore (RTO 수시간) → Pilot Light (RTO 수십분) → Warm Standby (RTO 수분) → Multi-Site Active-Active (RTO ~0)||

필사 모드: AWS 골든재킷 취득 완전 가이드 — 12개 자격증 전략과 공부법

들어가며

12개 자격증 전체 맵

Foundational (1개)

Associate (3개)

Professional (2개)

Specialty (6개)

추천 취득 순서

시험별 핵심 서비스 + 공부 포인트

1. Solutions Architect Associate (SAA) — 가장 중요!

2. Solutions Architect Professional (SAP) — 최고 난이도

3. Advanced Networking (ANS) — 가장 어려움

4. Security Specialty (SCS)

5. Database Specialty (DBS)

합격 전략

공부 리소스

시험 팁

비용

AWS 핵심 서비스 치트시트