A. AD FS(Active Directory Federation Services)를 온프레미스에 배포하고 온프레미스 Active Directory로 구성합니다. AmazonRDSDirectoryServiceAccess 관리형 IAM 정책을 사용하여 사용자 자격 증명을 역할에 매핑하도록 온프레미스 AD FS와 AWS Security Token Service(AWS STS) 간의 위임을 설정합니다.

B. 온프레미스 Active Directory와 Microsoft Active Directory용 AWS Directory Service 간에 포리스트 신뢰를 설정합니다. AWS SSO를 사용하여 SQL Server용 RDS의 데이터베이스에 액세스하도록 위임된 Active Directory 사용자를 구성합니다.

C. Active Directory Connector를 사용하여 클라우드에 정보를 캐싱하지 않고 디렉터리 요청을 회사의 온-프레미스 Active Directory로 리디렉션합니다. RDS 마스터 사용자 자격 증명을 사용하여 DB 인스턴스에 연결하고 Active Directory 사용자 및 그룹에서 SQL Server 로그인 및 사용자를 구성합니다.

D. 온프레미스 Active Directory와 Microsoft Active Directory용 AWS Directory Service 간에 포리스트 신뢰를 설정합니다. SQL Server용 RDS가 혼합 모드 인증을 사용하고 있는지 확인합니다. RDS 마스터 사용자 자격 증명을 사용하여 DB 인스턴스에 연결하고 Active Directory 사용자 및 그룹에서 SQL Server 로그인 및 사용자를 구성합니다.

A. AWS CloudTrail에 기록된 모든 API 호출에 대해 Amazon SNS를 사용하여 알림을 보내도록 Amazon CloudWatch Events 이벤트를 생성합니다.

B. AWS Trusted Advisor에 대한 이메일 알림을 활성화합니다.

C. RDS 인스턴스용 FreeStorageSpace와 같은 다양한 지표에 대한 Amazon CloudWatch 경보를 구성합니다.

D. Amazon SES를 사용하여 구성된 Amazon CloudWatch Events 이벤트를 기반으로 알림을 보냅니다.

E. RDS 이벤트 구독을 구독하고 Amazon SNS 주제를 사용하여 알림을 보내도록 구성합니다.

A. MasterUserName 및 MasterUserPassword 속성을 기본값으로 설정하여 데이터베이스를 생성합니다. 그런 다음 동일한 기본값으로 설정된 사용자 이름과 암호를 사용하여 암호를 만듭니다. SecretId 및 TargetId 속성이 암호 및 데이터베이스의 Amazon 리소스 이름(ARN)으로 설정된 Secret Target Attachment 리소스를 추가합니다. 마지막으로 GenerateSecretString 속성으로 설정한 무작위로 생성된 문자열로 비밀의 암호 값을 업데이트합니다.

B. 선택한 사용자 이름과 GenerateSecretString 속성에서 설정한 무작위로 생성된 암호로 비밀을 만듭니다. SecretId 속성이 보안 암호의 Amazon 리소스 이름(ARN)으로 설정되고 TargetId 속성이 원하는 데이터베이스 ARN과 일치하는 파라미터 값으로 설정된 SecretTargetAttachment 리소스를 추가합니다. 그런 다음 MasterUserName 및 MasterUserPassword 속성이 암호에서 이전에 만든 값으로 설정된 데이터베이스를 만듭니다.

C. 데이터베이스 Amazon 리소스 이름(ARN)의 매핑 속성을 보안 ARN에 추가합니다. 그런 다음 선택한 사용자 이름과 GenerateSecretString 속성에서 설정한 임의로 생성된 암호로 비밀을 만듭니다. MasterUserName 및 MasterUserPassword 속성이 비밀의 사용자 이름으로 설정된 데이터베이스를 추가합니다.

D. AWS::SecretsManager::Secret 유형의 리소스를 추가하고 GenerateSecretString 속성을 지정합니다.
그런 다음 SecureStringTemplate 템플릿에서 데이터베이스 사용자 이름을 정의합니다. 데이터베이스에 대한 리소스를 만들고 MasterUserName 및 MasterUserPassword 속성에 대한 비밀 문자열을 참조합니다.
그런 다음 SecretId 및 TargetId 속성이 보안 암호 및 데이터베이스의 Amazon 리소스 이름(ARN)으로 설정된 AWS::SecretsManagerSecretTargetAttachment 유형의 리소스를 추가합니다.

A. 인스턴스 레벨 파라미터 그룹에서 max_connections 파라미터를 16,000으로 설정한다.

B. 클라이언트 연결 제한 시간을 300초로 수정합니다.

C. Amazon RDS 프록시 데이터베이스 프록시를 생성하고 프록시 엔드포인트를 가리키도록 클라이언트 연결을 업데이트합니다.

D. 인스턴스 수준에서 쿼리 캐시를 활성화합니다.

A. Amazon S3 버킷의 텍스트 파일에 자격 증명을 저장합니다. 버킷에 대한 권한을 인스턴스 프로파일과 연결된 IAM 역할로만 제한합니다. 텍스트 파일을 다운로드하고 시작할 때 자격 증명을 검색하도록 응용 프로그램을 수정합니다. 60일마다 텍스트 파일을 업데이트합니다.

B. 애플리케이션 AMI의 암호화된 텍스트 파일에 자격 증명을 저장합니다. AWS KMS를 사용하여 텍스트 파일의 암호 해독을 위한 키를 저장합니다. 텍스트 파일의 암호를 해독하고 시작 시 자격 증명을 검색하도록 응용 프로그램을 수정합니다. 텍스트 파일을 업데이트하고 60일마다 새 AMI를 게시합니다.

C. AWS Secrets Manager에 자격 증명을 저장합니다. 보안 암호에 대한 권한을 인스턴스 프로파일과 연결된 IAM 역할로만 제한합니다. 시작할 때 Secrets Manager에서 자격 증명을 검색하도록 애플리케이션을 수정합니다. 순환 간격을 60일로 구성합니다.

D. 애플리케이션이 데이터베이스에 연결할 수 있도록 IAM 데이터베이스 인증을 구성합니다. IAM 사용자를 생성하고 각 전자상거래 사용자에 대해 별도의 데이터베이스 사용자에 매핑합니다. 사용자에게 60일마다 비밀번호를 업데이트하도록 요구합니다.