AWS-SysOps 문제 26
IAM 정책에서 특정 Amazon EC2 리소스를 지정할 수 없기 때문에 Amazon EC2에는 Amazon 리소스 이름(ARN)이 없습니다.
AWS-SysOps 문제 27
한 회사의 CISO는 솔루션 아키텍트에게 회사의 현재 CI/CD 관행을 재설계하여 취약점이 발견될 경우 최소한의 다운타임으로 최대한 빨리 애플리케이션에 패치를 배포할 수 있도록 요청했습니다. 또한 회사는 오류 발생 시 변경 사항을 신속하게 롤백할 수 있어야 합니다.
웹 애플리케이션은 Application Load Balancer 뒤의 Amazon EC2 인스턴스 집합에 배포됩니다.
회사는 현재 GitHub를 사용하여 애플리케이션 소스 코드를 호스팅하고 있으며 애플리케이션을 빌드하기 위해 AWS CodeBuild 프로젝트를 구성했습니다. 이 회사는 또한 AWS CodePipeline을 사용하여 기존 CodeBuild 프로젝트를 사용하여 GitHub 커밋에서 빌드를 트리거할 계획입니다.
모든 요구 사항을 충족하는 CI/CD 구성은 무엇입니까?
웹 애플리케이션은 Application Load Balancer 뒤의 Amazon EC2 인스턴스 집합에 배포됩니다.
회사는 현재 GitHub를 사용하여 애플리케이션 소스 코드를 호스팅하고 있으며 애플리케이션을 빌드하기 위해 AWS CodeBuild 프로젝트를 구성했습니다. 이 회사는 또한 AWS CodePipeline을 사용하여 기존 CodeBuild 프로젝트를 사용하여 GitHub 커밋에서 빌드를 트리거할 계획입니다.
모든 요구 사항을 충족하는 CI/CD 구성은 무엇입니까?
AWS-SysOps 문제 28
솔루션 설계자는 Amazon S3 버킷을 스토리지용으로 사용하여 문서 검토 애플리케이션을 구현하고 있습니다.
솔루션은 실수로 문서를 삭제하는 것을 방지하고 문서의 모든 버전을 사용할 수 있도록 해야 합니다. 사용자는 문서를 다운로드, 수정 및 업로드할 수 있어야 합니다.
이러한 요구 사항을 충족하려면 어떤 조합의 조치를 취해야 합니까? (2개를 선택하십시오.)
솔루션은 실수로 문서를 삭제하는 것을 방지하고 문서의 모든 버전을 사용할 수 있도록 해야 합니다. 사용자는 문서를 다운로드, 수정 및 업로드할 수 있어야 합니다.
이러한 요구 사항을 충족하려면 어떤 조합의 조치를 취해야 합니까? (2개를 선택하십시오.)
AWS-SysOps 문제 29
Amazon VPC를 사용하는 퍼블릭 서브넷과 이 서브넷에서 실행 중인 3개의 인스턴스로 구성된 환경이 있습니다. 이 세 가지 인스턴스는 인터넷의 다른 호스트와 성공적으로 통신할 수 있습니다. 다른 인스턴스에 사용한 것과 동일한 AMI 및 보안 그룹 구성을 사용하여 동일한 서브넷에서 네 번째 인스턴스를 시작했지만 이 인스턴스는 인터넷에서 액세스할 수 없습니다. 인터넷 액세스를 활성화하려면 어떻게 해야 합니까?
AWS-SysOps 문제 30
'Key'의 문자열 값에 :aws:" 접두사가 붙을 수 있습니까?