A. S3 버킷 정책을 구성하고 IP 주소 조건을 사용하여 버킷에 대한 액세스를 제한합니다.
VPC CIDR 범위에서만 액세스를 허용하고 다른 모든 IP 주소 범위는 거부합니다.

B. 기존 S3 버킷을 삭제하고 프라이빗 서브넷의 VPC 내부에 새 S3 버킷을 생성합니다.
애플리케이션 인스턴스만 버킷에 액세스할 수 있도록 S3 보안 그룹을 구성합니다.

C. 애플리케이션이 있는 VPC에 S3 VPC 엔드포인트를 배포합니다.
VPC 엔드포인트에서만 액세스를 허용하는 조건으로 S3 버킷 정책을 구성합니다.

D. S3 버킷에 대한 액세스를 제공하는 EC2 인스턴스에 대한 새 IAM 역할을 생성하고 해당 역할을 애플리케이션 인스턴스에 할당합니다. 역할에서만 액세스를 허용하도록 S3 버킷 정책을 구성합니다.

A. Amazon EC2 인스턴스는 9001의 MTU와 통신할 것으로 예상합니다.

B. 인스턴스의 보안 그룹이 PMTUD를 허용하지 않습니다.

C. NAT 게이트웨이는 단편화된 패킷을 지원하지 않습니다.

D. 인터넷 게이트웨이는 1500바이트의 MTU만 지원합니다.

A. 리소스별 규정 준수 설명

B. get-compliance-details-by-config-rule

C. 구성 규칙에 따라 설명

D. 리소스별 규정 준수 세부 정보 가져오기

A. 더 높은 MED를 설정합니다.

B. 링크 앞에 AS_PATH를 구성합니다.

C. CIDR이 더 높은 네트워크를 광고합니다.

D. 서비스 제공업체에 전화하여 해당 링크에 대한 ASN 변경을 요청하십시오.

A. BGP 피어링 세션의 양쪽에 대한 피어 IP 주소가 올바르게 구성되지 않았습니다.

B. 방화벽 또는 ACL 규칙이 TCP 포드 179를 차단하거나 높은 번호의 임시 TCP 폰을 차단하고 있습니다.

C. 공급자는 개인 VIF에 대해 50개의 접두사를 광고하고 있습니다.

D. VPC 라우팅 테이블에는 프라이빗 VIF가 연결된 가상 프라이빗 게이트웨이를 가리키는 접두사가 없습니다.