A. 온프레미스 서버를 비공개 영역의 보조 DNS로 구성합니다. NS 레코드를 업데이트합니다.

B. 프라이빗 호스팅 영역에 할당된 4개의 이름 서버로 온프레미스 포워더를 업데이트합니다.

C. 온프레미스 시스템의 DNS 쿼리를 허용하도록 VPC에서 네트워크 액세스 제어 목록을 수정합니다.

D. VPC 내에서 프록시 해석기를 생성합니다. 온프레미스 포워더가 프록시 확인자를 가리키도록 합니다.

A. 프로토콜에 대한 네트워크 ACL 아웃바운드 규칙에 항목 추가: TCP, 포트 범위: 80

B. 프로토콜에 대한 네트워크 ACL 아웃바운드 규칙에 항목 추가: TCP, 포트 범위: 1024-65535

C. 프로토콜에 대한 보안 그룹 아웃바운드 규칙에 항목 추가: TCP, 포트 범위: 80

D. 프로토콜에 대한 보안 그룹 아웃바운드 규칙에 항목 추가: TCP, 포트 범위: 1024-65535

A. Amazon CloudWatch Events 규칙을 사용하여 세 지역 모두의 각 계정에서 AWS Lambda 함수를 예약하여 연결되지 않은 미사용 EIP를 찾습니다.

B. CloudWatch 이벤트 버스를 사용하여 세 지역 모두의 각 계정에서 Lambda 함수를 예약하여 연결되지 않은 미사용 EIP를 찾습니다.

C. 세 계정 모두의 각 리전에서 AWS 관리형 EIP 연결 AWS Config 규칙을 추가하여 연결되지 않은 미사용 EIP를 찾습니다.

D. AWS CloudFormation StackSets를 사용하여 모든 계정 및 리전에서 AWS Config EIP 연결 규칙을 배포하여 연결되지 않은 미사용 EIP를 찾습니다.

A. 애플리케이션의 승인된 포트를 허용하기 위해 각 애플리케이션에 대한 네트워크 ACL을 생성합니다. 네트워크 ACL을 적절한 인스턴스와 연결합니다. 필요한 특정 포트를 거부하는 보안 그룹을 생성합니다. 보안 그룹을 적절한 서브넷과 연결합니다.

B. 애플리케이션의 승인된 포트를 허용하도록 각 애플리케이션에 대한 보안 그룹을 생성합니다. 보안 그룹을 적절한 인스턴스와 연결합니다. 필요한 특정 포트를 거부하는 네트워크 ACL을 생성합니다. 네트워크 ACL을 적절한 서브넷과 연결합니다.

C. 애플리케이션의 승인된 포트를 허용하도록 각 애플리케이션에 대한 보안 그룹을 생성합니다. 보안 그룹을 적절한 인스턴스와 연결합니다. 필요한 특정 포트 인바운드를 거부하고 모든 포트 아웃바운드를 거부하는 네트워크 ACL을 만듭니다. 네트워크 ACL을 적절한 서브넷과 연결합니다.

D. 애플리케이션의 승인된 포트를 허용하도록 각 애플리케이션에 대한 보안 그룹을 생성합니다. 보안 그룹을 적절한 인스턴스와 연결합니다. 필요한 특정 포트를 거부하는 추가 보안 그룹을 생성합니다. 추가 보안 그룹을 적절한 인스턴스와 연결합니다.

A. 네트워크 로드 밸런서

B. Amazon S3 정적 웹사이트

C. Lambda@Edge를 사용하는 Amazon CloudFront

D. 트래픽 흐름 정책이 있는 Amazon Route 53

E. 애플리케이션 로드 밸런서