A. Amazon EC2 인스턴스에 애플리케이션을 배포하고 인스턴스의 AMI를 생성합니다. AMI를 사용하여 Auto Scaling 그룹에서 사용되는 자동 조정 시작 구성을 생성합니다. Elastic Load Balancing을 사용하여 트래픽을 분산합니다. 애플리케이션이 변경되면 EC2 인스턴스 새로 고침을 시작하는 새 AMI가 생성됩니다.

B. Amazon Lightsail을 사용하여 애플리케이션을 배포합니다. 애플리케이션을 압축 형식으로 Amazon S3 버킷에 저장합니다. 이 압축 버전을 사용하여 애플리케이션의 새 버전을 Lightsail에 배포합니다. Lightsail 배포 옵션을 사용하여 배포를 관리합니다.

C. AWS CodeArtifact를 사용하여 애플리케이션 코드를 저장합니다. AWS CodeDeploy를 사용하여 Amazon EC2 인스턴스 플릿에 애플리케이션을 배포합니다. Elastic Load Balancing을 사용하여 EC2 인스턴스에 트래픽을 분산합니다. 애플리케이션을 변경할 때 CodeArtifact에 새 버전을 업로드하고 새 CodeDeploy 배포를 생성합니다.

D. AWS Elastic Beanstalk를 사용하여 애플리케이션을 호스팅합니다. 애플리케이션의 압축 버전을 Amazon S3에 저장합니다. 해당 위치를 사용하여 애플리케이션의 새 버전을 배포합니다. Elastic Beanstalk를 사용하여 배포 옵션을 관리합니다.

A. 배포 그룹에 따라 Amazon EC2 인스턴스에 태그를 지정합니다. 그런 다음 인스턴스가 속한 배포 그룹을 식별하기 위해 메타데이터 서비스 및 EC2 API를 호출하는 애플리케이션 개정에 스크립트를 배치합니다. 이 정보를 사용하여 로그 수준 설정을 구성합니다. appspec.yml 파일에서 AfterInstall 수명 주기 후크의 일부로 스크립트를 참조하십시오.

B. 인스턴스가 속한 배포 그룹을 식별하기 위해 CodeDeploy 환경 변수 DEPLOYMENT_GROUP_ NAME을 사용하는 스크립트를 생성합니다. 이 정보를 사용하여 로그 수준 설정을 구성합니다. appspec.yml 파일에서 BeforeInstall 라이프사이클 후크의 일부로 이 스크립트를 참조하십시오.

C. 각 환경에 대한 CodeDeploy 사용자 지정 환경 변수를 생성합니다. 그런 다음 이 환경 변수를 확인하는 스크립트를 애플리케이션 개정에 배치하여 인스턴스가 속한 배포 그룹을 식별합니다. 이 정보를 사용하여 로그 수준 설정을 구성합니다. appspec.yml 파일에서 ValidateService 수명 주기 후크의 일부로 이 스크립트를 참조하십시오.

D. 로그 수준 설정을 구성하기 위해 인스턴스가 속한 배포 그룹을 식별하기 위해 CodeDeploy 환경 변수 DEPLOYMENT_GROUP_ID를 사용하는 스크립트를 생성합니다. appspec.yml 파일에서 설치 수명 주기 후크의 일부로 이 스크립트를 참조하십시오.

A. 캐시를 지우는 사용자 지정 스크립트 생성 AppSpec file의 Beforelnstall 수명 주기 후크에 스크립트를 지정합니다.

B. 캐시 지우기 스크립트가 포함된 각 Amazon EC2 인스턴스에 대한 사용자 데이터를 생성합니다. 일단 배포되면 응용 프로그램을 테스트합니다. 성공하지 못하면 다시 배포합니다.

C. 애플리케이션 배포를 위한 AWS CodePipeline 설정 개발자가 파이프라인의 소스로 코드 리포지토리에 코드를 체크인할 수 있습니다.

D. AWS CodeBuild를 사용하여 아티팩트를 빌드하고 Amazon S3에 배치합니다. AWS CodeDeploy를 사용하여 아티팩트를 Amazon EC2 인스턴스에 배포합니다.

E. AWS Systems Manager를 사용하여 Amazon S3에서 아티팩트를 가져와 모든 인스턴스에 배포합니다.

F. 개발자가 코드를 코드 리포지토리로 체크인할 수 있도록 허용 Mam 분기로 가져올 때마다 Amazon EventBridge를 사용하여 AWS Lambda 함수를 호출하여 아티팩트를 빌드하고 Amazon S3에 저장합니다.

A. Amazon CloudWatch Synthetics 카나리아를 생성하여 방화벽 상태를 모니터링합니다. 방화벽이 CRITICAL 상태에 도달하거나 CRITICAL 이벤트를 기록하는 경우 CloudWatch 경보를 사용하여 Amazon Simple Notification Service(Amazon SNS) 주제에 대한 알림을 게시합니다. 보안 팀의 이메일 주소를 주제로 구독합니다.

B. CRITICAL 이벤트 검색을 사용하여 Amazon CloudWatch 지표 필터를 생성합니다. 결과에 대한 사용자 지정 지표를 게시합니다. 사용자 지정 지표를 기반으로 하는 CloudWatch 경보를 사용하여 Amazon Simple Notification Service(Amazon SNS) 주제에 알림을 게시합니다. 보안 팀의 이메일 주소를 주제로 구독하십시오.

C. 네트워크 운영 계정에서 Amazon GuardDuty를 활성화합니다. 흐름 로그를 모니터링하도록 GuardDuty 구성 중요 GuardDuty 이벤트에 의해 호출되는 Amazon EventBridge 이벤트 규칙 생성 Amazon Simple Notification Service(Amazon SNS) 주제를 대상으로 정의 보안 팀의 이메일 주소를 주제로 구독합니다.

D. AWS Firewall Manager를 사용하여 모든 계정에 일관된 정책을 적용하십시오. 아마존을 만듭니다. 중요 Firewall Manager 이벤트에 의해 호출되는 EventBridge 이벤트 규칙 Amazon Simple Notification Service(Amazon SNS) 주제를 대상으로 정의 보안 팀의 이메일 주소를 주제로 구독하십시오.

A. 계정에서 AWS Config를 설정합니다. 백업 빈도 태그가 적용되지 않은 모든 Amazon EC2 리소스에 대해 규정 준수 실패를 반환하는 사용자 지정 규칙을 생성합니다. 사용자 지정 AWS Systems Manager Automation Runbook을 사용하여 매주 값으로 Backup_Frequency 태그를 적용하는 수정 작업을 구성합니다.

B. 계정에서 AWS Config를 설정합니다. 백업 빈도 태그가 적용되지 않은 EC2::Volume 리소스에 대한 규정 준수 실패를 반환하는 관리형 규칙을 사용합니다. 사용자 지정 AWS Systems Manager Automation Runbook을 사용하여 매주 값으로 Backup_Frequency 태그를 적용하는 수정 작업을 구성합니다.

C. 계정에서 AWS CloudTrail을 켭니다. EBS CreateVolume 이벤트에 반응하는 Amazon EventBridge 규칙을 생성합니다. 매주 값이 있는 Backup_Frequency 태그를 적용하도록 사용자 지정 AWS Systems Manager Automation Runbook을 구성합니다. Runbook을 규칙의 대상으로 지정합니다.

D. 계정에서 AWS CloudTrail을 켭니다. EBS CreateVolume 이벤트 또는 EBS ModifyVolume 이벤트에 반응하는 Amazon EventBridge 규칙을 생성합니다. 매주 값이 있는 Backup_Frequency 태그를 적용하도록 사용자 지정 AWS Systems Manager Automation Runbook을 구성합니다. Runbook을 규칙의 대상으로 지정합니다.