Amazon CLF-C02: AWS 글로벌 인프라 — 학습 가이드

By Laurynas Brazys · 29 July 2026 · #amazon #clf-c02 #certification #exam-prep #study-guide

다음의 일부입니다: AWS Cloud Practitioner CLF-C02 — 학습 가이드. 검증된 답안으로 연습하기: Amazon 시험 허브, 또는 다음에서 시간 제한 모의고사 풀기: ExamRoll.io.

핵심 구성 요소: 리전, 가용 영역 및 엣지 로케이션

AWS의 물리적 인프라는 리전(Region), 가용 영역(Availability Zone, AZ), 엣지 로케이션(edge location)으로 구성됩니다. 리전은 여러 AZ를 포함하는 지리적으로 격리된 영역이며, 각 AZ는 독립적인 전원, 네트워킹, 냉각 시스템을 갖춘 하나 이상의 개별 데이터 센터입니다. 고가용성을 위한 설계란 리전 내 여러 AZ에 리소스를 분산하여 하나의 AZ에 장애가 발생하더라도 전체 서비스 중단으로 이어지지 않도록 하는 것을 의미합니다. 엣지 로케이션과 리전별 엣지 캐시(Regional edge cache)는 Amazon CloudFront 콘텐츠 전송 네트워크의 일부로, 최종 사용자와 가까운 곳에 캐싱 및 컴퓨팅(Lambda@Edge 사용) 기능을 배치하여 지연 시간을 줄입니다. 리전을 선택할 때는 사용자에 대한 지연 시간, 데이터 주권 및 규정 준수 요구 사항, 사용 가능한 서비스(모든 리전이 동일한 서비스나 인스턴스 유형을 제공하지는 않음), 비용 차이 등을 고려해야 합니다. 흔히 저지르는 실수 중 하나는 AZ가 여러 리전에 걸쳐 완전히 독립적이라고 가정하는 것입니다. 리전마다 AZ 이름이 동일할 수 있지만 이는 별개의 물리적 위치를 나타내므로, 규정 준수를 위해 AZ를 리전처럼 취급해서는 안 됩니다. 또 다른 실수는 모든 AWS 서비스가 글로벌 서비스라고 가정하는 것입니다. 많은 서비스는 리전 또는 영역(zonal) 기반이며, 재해 복구를 위해서는 명시적인 다중 리전 아키텍처가 필요합니다.

글로벌 네트워킹 및 하이브리드 연결

AWS는 온프레미스 네트워크를 연결하고 글로벌 애플리케이션 트래픽을 최적화하기 위한 여러 옵션을 제공합니다. 하이브리드 연결을 위해, AWS Site-to-Site VPN은 빠른 설정을 위해 공용 인터넷을 통한 암호화된 터널을 제공하고, AWS Direct Connect는 일관된 처리량과 낮은 이그레스(egress) 비용을 갖춘 전용 네트워크 연결을 제공합니다. Transit Gateway는 VPC와 온프레미스 연결의 허브 역할을 하여 대규모 라우팅을 단순화하며, 이제 리전 간 피어링도 지원합니다. 프라이빗 서비스 수준 연결을 위해, VPC 엔드포인트를 사용하면 지원되는 AWS 서비스에 비공개적으로 액세스할 수 있습니다. S3 및 DynamoDB용 게이트웨이 엔드포인트(Gateway endpoint)와 다른 많은 서비스용 인터페이스 엔드포인트(Interface endpoint, AWS PrivateLink)가 있습니다. AWS 백본을 통해 사용자 트래픽을 가속화하고 라우팅하기 위해, AWS Global Accelerator는 TCP/UDP 라우팅을 최적화하고 고정 애니캐스트(anycast) IP를 제공합니다. Route 53은 상태 확인(health check) 기능과 함께 글로벌 DNS 라우팅 정책(지연 시간, 지리 근접, 장애 조치)을 제공합니다. 의사 결정 기준에는 예상 처리량, 비용 민감도, 장애 조치 목표, 필수 보안 태세 등이 포함됩니다. 흔한 실수로는 리전 간 데이터 전송 요금을 고려하지 않거나, 불필요한 퍼블릭 이그레스를 피하기 위해 VPC 엔드포인트를 사용하는 것을 잊는 경우가 있습니다.

서비스 엔드포인트, 배치 및 관리형 서비스

서비스가 어디서 실행되고 어떻게 노출되는지를 이해하는 것은 지연 시간, 복원력, 운영 오버헤드에 영향을 미칩니다. 일부 AWS 서비스는 글로벌(Route 53, IAM)이고, 다수는 리전 기반(EC2, RDS, S3 리전 엔드포인트)이며, 일부는 영역 기반(EBS 볼륨은 AZ 범위)입니다. 운영 부담을 최소화해야 하는 경우 관리형 서비스를 사용하세요. 예를 들어, 내구성이 매우 높은 객체 스토리지(내구성 99.999999999%)를 위한 Amazon S3, 관리형 관계형 데이터베이스를 위한 Amazon RDS 또는 Amazon Aurora, 데이터 웨어하우스 인프라 관리 없이 분석을 수행할 수 있는 Amazon Redshift 또는 Redshift Serverless, 분리된 비동기 메시징을 위한 Amazon SQS가 있습니다. 인프라 자동화와 반복성을 위해, AWS CloudFormation과 AWS Cloud Development Kit (CDK)는 코드형 인프라(Infrastructure as Code)를 가능하게 하며, SDK를 사용하면 개발자가 애플리케이션에 AWS API 호출을 내장할 수 있습니다. 배치 선택은 설계에 영향을 미칩니다. EBS 볼륨은 단일 AZ에 존재하므로 AZ 간/리전 간 복구를 위해서는 스냅샷을 생성해야 합니다. 로드 밸런서와 Auto Scaling 그룹은 여러 AZ에 걸쳐 구성해야 합니다. 실무자들이 자주 빠지는 함정은 관리형 서비스가 모든 책임을 없애준다고 가정하는 것입니다. 구성, 데이터 백업, 액세스 제어와 같은 운영 작업은 많은 서비스에서 여전히 고객의 책임으로 남아 있습니다.

운영 모델, 요금, 보안 모델 및 결정 기준

운영 및 요금 모델을 선택하려면 비용, 성능, 관리 효율성 간의 균형을 맞춰야 합니다. AWS 요금 모델은 다음과 같습니다.

On-demand: 장기 약정 없이 사용한 만큼 비용을 지불합니다.
Reserved Instances / Savings Plans: 사용량을 약정하여 더 낮은 단가로 이용합니다.
Spot Instances: 중단 위험을 감수하고 유휴 용량을 큰 폭으로 할인받아 사용합니다.
Free tier / trial: 평가를 위해 제한된 사용량을 무료로 제공합니다.

AWS Organizations의 통합 결제는 인보이스를 중앙 집중화하고, 사용량 집계를 통한 할인을 활성화하며, 비용 분담(chargeback)을 간소화합니다. 보안은 공동 책임 모델을 따릅니다. AWS는 글로벌 인프라, 물리적 호스트, 기본 서비스를 보호하고, 고객은 게스트 OS, 애플리케이션 보안, 자격 증명 및 액세스 관리, 데이터 보호를 책임집니다. 암호화가 필요할 경우, AWS Key Management Service (KMS)를 사용하여 EBS 암호화 및 S3 서버 측 암호화와 같은 서비스의 키를 관리합니다. Well-Architected의 “원칙에 입각한 자동화” 원칙은 코드형 인프라(IaC)와 최소 권한 IAM 역할을 권장합니다. 일반적인 함정으로는 데이터 전송 비용 과소평가, Auto Scaling 없이 최대 사용량에 맞춰 오버프로비저닝, 최소 권한 원칙을 적용하는 대신 지나치게 광범위한 IAM 권한 부여 등이 있습니다.

실제 문제: 사용 사례 시나리오

시나리오: Acme Retail은 주 리전이 us-east-1인 글로벌 이커머스 플랫폼을 운영하고 있으며, 여러 AZ와 레거시 시스템을 위한 온프레미스 데이터 센터를 보유하고 있습니다. 이들은 글로벌 고객의 지연 시간을 줄이고, 하이브리드 연결을 보호하며, 비용 예측 가능성을 유지해야 합니다.

과제: 유럽 고객들은 높은 지연 시간과 리전 간의 많은 전송 비용을 겪고 있으며, 온프레미스 시스템은 재고 동기화를 위해 안정적인 프라이빗 연결이 필요합니다.

권장 접근 방식:

CloudFront를 S3 및 오리진 장애 조치와 함께 배포하여 사용자 근처의 엣지 로케이션에 정적 자산을 캐싱함으로써 지연 시간이 짧은 전송을 구현합니다.
사용자 대면 API를 위해 eu-west-1에 추가적인 읽기 전용 배포를 생성하고, Amazon RDS 읽기 전용 복제본 또는 Amazon Aurora Global Database를 사용하여 데이터를 비동기적으로 복제합니다.
가까운 코로케이션 지점에 AWS Direct Connect를 구축하고, 이를 AWS Transit Gateway를 통해 주 리전에 연결하며, 안전하고 일관된 하이브리드 연결을 위해 이중화된 VPN을 대체 연결(fallback)로 구성합니다.
예측 가능한 컴퓨팅 기준선에 대해 Savings Plans를 사용하고, 사용량 급증에 대비해 Auto Scaling을 활성화하며, 전환 전에 AWS Pricing Calculator를 사용하여 리전 간 전송 비용을 모델링합니다.

근거: 엣지 로케이션에서의 캐싱은 지연 시간과 오리진에서의 이그레스(egress)를 줄여줍니다. 리전별 읽기 전용 복제본은 데이터 지역성(locality)과 복원력을 제공합니다. Transit Gateway와 함께 사용하는 Direct Connect는 전송 비용을 최소화하면서 안정적인 하이브리드 처리량을 제공합니다. Savings Plans와 Auto Scaling을 결합하면 클라우드 모범 사례에 따라 비용 효율성과 확장성의 균형을 맞출 수 있습니다.

← 클라우드 개념 · 모든 도메인 · 핵심 컴퓨팅 서비스 →

이 문제 연습하기 → · ExamRoll.io에서 시간 제한 연습 →