A. BGP 로컬 기본 설정 속성을 사용하여 R1을 R2보다 낮은 로컬 기본 설정 번호에 할당합니다.

B. BGP AS prepend 속성을 사용하여 R1에서 VGW로 라우터를 알리는 동안 추가 AS 번호를 앞에 추가합니다.

C. BGP MED 속성을 사용하여 R1에서 VGW로 알려진 경로에 더 높은 MED 값을 할당합니다.

D. BGP MED 속성을 사용하여 R2에서 VGW로 알려진 경로에 더 높은 MED 값을 할당합니다.

E. BGP 로컬 기본 설정 속성을 사용하여 R1에 R2보다 높은 로컬 기본 설정 번호를 할당합니다.

A. 온프레미스 네트워크에서 5초마다 VPC의 인스턴스로 ICMP 요청 전송

B. 가상 프라이빗 게이트웨이에서 터널 구성을 활성/대기로 변경합니다.

C. 고객 게이트웨이 디바이스에서 DPD(Dead Peer Detection) 활성화

D. 해당 터널을 선호하려면 기본 경로에서 더 높은 MED(Multi-Exit discriminator) 값을 사용하십시오.

E. 하나의 경로 앞에 AS PATH를 사용하여 모든 트래픽이 해당 터널을 선호하도록 합니다.

A. ELB에서 애플리케이션 서버로 포트 80만 허용하도록 보안 그룹을 업데이트합니다.

B. 영향을 받는 인스턴스를 ELB에서 저하됨으로 표시하고 클라이언트 애플리케이션 팀에 제기합니다.

C. ELB 서버에서 애플리케이션 서버로 포트 80만 허용하도록 NACL을 업데이트합니다.

D. 영향을 받는 인스턴스를 종료하고 Auto Scaling이 새 인스턴스를 생성하도록 허용합니다.

A. AWS 리전 간에 IPsec VPN을 생성하고, 사설 IP 주소를 사용하여 트래픽을 라우팅하고, 각 리전에서 서로의 보안 그룹 ID를 참조하는 클러스터 보안 그룹 규칙을 생성합니다.

B. AWS 리전 간에 IPsec VPN을 생성하고, 개인 IP 주소를 사용하여 트래픽을 라우팅하고, 다른 리전의 VPC CIDR에 해당하는 클러스터 보안 그룹 CIDR 기반 규칙을 생성합니다.

C. 퍼블릭 IP 주소와 TLS를 사용하여 각 AWS 리전의 클러스터 노드 간에 안전하게 통신하고 다른 리전의 VPC CIDR에 해당하는 클러스터 보안 그룹 CIDR 기반 규칙을 생성합니다.

D. 퍼블릭 IP 주소와 TLS를 사용하여 각 AWS 리전의 클러스터 노드 간에 안전하게 통신하고 각 리전에서 서로의 보안 그룹 ID를 참조하는 클러스터 보안 그룹 규칙을 생성합니다.

A. 모든 인스턴스에 네트워크 모니터링 프로그램을 구성하고 구문 분석할 S3 버킷으로 로그를 스트리밍합니다.

B. CloudWatch 사용

C. 모니터링 인터페이스로 작동하도록 ENI가 추가된 다른 인스턴스를 설정합니다. 포트를 다음으로 설정
"promiscuous mode"로 전환하고 트래픽을 스니핑하여 패킷을 분석합니다. 그런 다음 이 단일 스트림을 구문 분석할 S3 버킷으로 출력합니다.

D. 흐름 로그 검사