이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
AWS에서 EC2, S3, RDS를 운영할 때 주의해야 할 점은 비용, 보안, 가용성 세 축으로 나눠 볼 수 있습니다.
EC2는 사용하지 않는 인스턴스를 그대로 두면 비용이 계속 발생합니다. 개인 프로젝트에서 실습 후 인스턴스를 종료하지 않아서 예상 외 비용이 나온 경험이 있습니다. 스케줄에 맞는 자동 중지 설정이나 Lambda와 연동한 리소스 관리가 중요합니다.
S3에서는 버킷 접근 권한 설정이 핵심입니다. 퍼블릭 설정을 잘못 두면 민감한 파일이 외부에 노출될 수 있습니다. RDS는 자동 백업 주기와 스냅샷 보존 기간을 미리 설정해야 하고, 특히 운영 중 Multi-AZ 구성을 하지 않으면 가용성 문제가 생길 수 있습니다. 클라우드 수업과 개인 실습에서 이 세 가지가 실수가 집중되는 지점이라는 것을 배웠습니다.
AWS 운영에서 IAM 권한 설정이 가장 먼저 챙겨야 하는 부분이라는 것을 실제 프로젝트를 통해 확인했습니다. 처음에 팀 프로젝트에서 편의상 루트 계정으로 모든 작업을 진행했는데, 이후 보안 점검에서 이 방식이 얼마나 위험한지 지적을 받았습니다. IAM 사용자와 역할을 분리하고, 최소 권한 원칙을 적용해서 서비스별로 필요한 권한만 부여하는 방식으로 바꿨습니다.
EC2에서는 보안 그룹 인바운드 규칙을 `0.0.0.0/0`으로 열어두는 것이 습관적으로 이루어지기 쉬운데, 실제 필요한 포트와 IP 범위로 좁히는 것이 중요합니다. S3에서는 퍼블릭 액세스 차단 설정을 기본으로 켜두고, 버킷 정책과 ACL을 구분해서 관리하는 방식이 실수를 줄입니다.
RDS는 VPC 내부에서만 접근 가능하도록 구성하고, 파라미터 그룹으로 로깅을 활성화해 비정상 쿼리 패턴을 모니터링하는 것까지 묶어서 관리했습니다. 권한을 좁히는 것이 불편하게 느껴지지만 운영 중 사고가 났을 때 파급 범위를 결정하는 요소가 됩니다.
AWS 운영에서 CloudWatch 알람을 먼저 설정하는 것이 가장 기본이지만 가장 많이 빠뜨리는 부분이기도 합니다. 인턴십 기간에 EC2 인스턴스가 과부하 상태로 수 시간을 버텼는데, 알람이 없어서 다음날에야 확인한 경험이 있습니다. 이후로는 CPU 사용률·메모리·디스크 IO에 임계값 알람을 기본 세팅으로 구성하고 시작하는 습관이 생겼습니다. 비용 측면에서는 비어있는 EBS 볼륨과 사용하지 않는 Elastic IP가 조용히 비용을 발생시키는 원인이 됩니다.
S3에서는 스토리지 클래스를 용도에 맞게 구분하는 것만으로도 비용을 의미 있게 줄일 수 있는데, 액세스 빈도가 낮은 데이터를 Standard-IA나 Glacier로 전환하는 정책을 초기부터 세워두는 것이 좋습니다. RDS는 스냅샷 자동 백업 보존 기간을 설정하고 `Multi-AZ` 구성 여부를 초기에 결정해 두는 것이 장애 대응 시간을 줄이는 데 직접 연결됩니다.
모니터링과 비용 관리는 운영 시작 전에 세팅하지 않으면 사고가 난 뒤에야 필요성을 체감하게 됩니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 데상트코리아 인프라/클라우드 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.