2024년 5월 21일에 신청해둔 SOA 자격증 시험을 준비하는 과정을 기록합니다 :D

작성중에 있습니다 -! (2024.05.17 16:30)

이 자격증은?

AWS에서 워크로드를 배포, 관리 및 운영할 때의 경험을 검증한다. 응시 대상은 '시스템 관리자 역할로 일한 경험', 'AWS 기술에 대한 경험', '온프레미스 IT에 대한 풍부한 경험 및 클라우드로의 온프레미스 매핑에 대한 확실한 이해', '기타 클라우드 서비스로 작업한 경험' 중 하나 이상의 경험을 가진 개인을 타겟으로 한다.

이 자격증을 통해 배우게 될 내용

• AWS 에서 워크로드를 배포, 관리, 운영한 경험과 보안 제어 및 규정 준수 요구사항을 구현한 경험
• AWS Management Consol 과 AWS Command Line Interface (CLI)를 능숙하게 사용
• AWS Well-Architected Framework 와 AWS 네트워킹 및 보안 서비스에 관한 이해

이 자격증에서 확인하려는 사항

• AWS Well-Architected Framework 에 따라 AWS 워크로드 지원 및 유지 관리
• AWS Management Console과 AWS CLI를 사용하여 작업 수행
• 규정 준수 요구 사항을 충족할 수 있도록 보안 제어 구현
• 시스템 모니터링, 로깅 및 문제 해결
• 네트워킹 개념 적용(예: DNS, TCP/IP, 방화벽)
• 아키텍처 요구 사항 구현(예: 고가용성, 성능, 용량)
• 비즈니스 연속성 확보 및 재해 복구 절차 수행
• 사건 파악, 분류 및 해결

내용 개요

도메인 1 : 모니터링, 로깅 및 문제 해결 (20%)

1. AWS 모니터링 및 로깅 서비스를 사용하여 지표, 경보 및 필터 구현
   • 관련 서비스 : Amazon CloudWatch Logs, CloudWatch Logs Insight, AWS CloudTrail 로그, Amazon SNS, Service Quotas, AWS Health
2. 모니터링 및 가용성 지표를 기반으로 문제 해결
   • 관련 서비스 : Amazon EventBridge 규칙, AWS Systems Manager Automation 런북, AWS Config 규칙

도메인 2 : 신뢰성 및 비즈니스 연속성 (16%)

1. 확장성 및 탄력성 구현
   • 관련 서비스 : AWS Auto Scaling, 캐싱, RDS/Aurora 복제본 구현
2. 고가용성 및 복원력이 우수한 환경 구현
   • 관련 서비스 : ELB, Amazon Route 53 (라우팅 정책), 단일 가용영역 및 다중 AZ 배포 (Amazon EC2 Auto Scaling 그룹, ELB, Amazon FSx, Amazon RDS)
3. 백업 및 복원 전략 구현
   • 관련 서비스 : RDS 스냅샷, AWS Backup, RTO 및 RPO, Amazon Data Lifecycle Manager, S3 CRR

도메인 3 : 배포, 프로비저닝 및 자동화 (18%)

1. 클라우드 리소스 프로비저닝 및 유지 관리
   • 관련 서비스 : AMI, AWS CloudFormation, AWS Resource Access Manager, CloudFormation StackSet, Service Quotas, 서브넷 크기 조정, CloudFormation 오류
2. 수동 또는 반복 프로세스 자동화
   • 관련 서비스 : System Manager, CloudFormation, EventBridge, AWS Config

도메인 4 : 보안 및 규정 준수 (16%)

1. 보안 및 규정 준수 정책 구현 및 관리
   • 관련 서비스 : CloudTrail, IAM Access Analyzer, SAML, 자격증명연동, 리소스 정책, AWS Trusted Advisor, AWS Control Tower, AWS Organizations
2. 데이터 및 인프라 보호 전략 구현
   • 관련 서비스 : 데이터 분류 스키마 적용, AWS KMS, AWS Certificate Manager, AWS Secrets Manager, Systems Manager Parameter Store

도메인 5 : 네트워킹 및 콘텐츠 전송 (18%)

1. 네트워킹 기능 및 연결 구현
2. 도메인, DNS 서비스 및 콘텐츠 전송 구성
3. 네트워크 연결 문제 해결

도메인 6 : 비용 및 성능 최적화 (12%)

1. 비용 최적화 전략 구현
2. 성능 최적화 전략 구현

출처 : https://aws.amazon.com/ko/certification/certified-sysops-admin-associate/