A. 조직의 마스터 계정에서 Security Hub에 대한 신뢰할 수 있는 액세스를 켭니다. AWS Control Tower를 사용하여 새 보안 계정 생성 새 보안 계정을 Security Hub에 대한 위임된 관리자 계정으로 구성합니다. 새 보안 계정에서 제공합니다. AWS Foundations 표준에 대한 CIS 벤치마크가 포함된 Security Hub.

B. 조직의 마스터 계정에서 Security Hub에 대한 신뢰할 수 있는 액세스를 켭니다. 마스터 계정에서 Security Hub에 AWS Foundations 표준에 대한 CIS 벤치마크를 제공합니다.

C. 필요한 권한이 포함된 AWS IAM 자격 증명 센터(AWS Single Sign-On) 권한 집합 생성 CreateAccountAssignment API 작업을 사용하여 보안 팀 사용자를 권한 집합 및 위임된 보안 계정과 연결합니다.

D. 보안 팀에 속하지 않은 사용자가 Security Hub에 액세스하는 것을 명시적으로 거부하는 SCP를 생성합니다.

E. Security Hub에서 자동 활성화를 켭니다.

F. 조직의 마스터 계정에서 CreateManagedAccount 이벤트에 반응하는 Amazon EventBridge 규칙을 생성합니다. Security Hub CreateMembers API 작업을 사용하여 Security Hub에 새 계정을 추가하는 AWS Lambda 함수를 생성합니다. Lambda 함수를 호출하도록 EventBridge 규칙을 구성합니다.

A. AWS CodeBuild를 사용하여 애플리케이션을 테스트합니다. AWS CodeDeploy의 appspec.yml 파일에서 호출한 bash 스크립트를 사용하여 서비스를 다시 시작하고 ALB에 인스턴스를 등록 취소 및 등록합니다. 사용자 정의 스크립트 없이 파일 권한을 업데이트하려면 appspec.yml 파일을 사용하십시오.

B. AWS CodePipeline을 사용하여 AWS CodeCommit 리포지토리에서 AWS CodeDeploy로 애플리케이션을 이동합니다. CodeDeploy의 배포 그룹을 사용하여 애플리케이션을 테스트하고 인스턴스를 ALB에 등록 취소 및 재등록합니다. 서비스를 다시 시작합니다. 사용자 정의 스크립트 없이 파일 권한을 업데이트하려면 appspec.yml 파일을 사용하십시오.

C. AWS CodePipeline을 사용하여 AWS CodeCommit 리포지토리에서 AWS CodeDeploy로 애플리케이션 소스 코드를 이동합니다. CodeDeploy를 사용하여 애플리케이션을 테스트합니다. CodeDeploy의 appspec.yml 파일을 사용하여 사용자 지정 스크립트 없이 서비스를 다시 시작하고 권한을 업데이트합니다. AWS CodeBuild를 사용하여 ALB에 인스턴스를 등록 취소하고 다시 등록하십시오.

D. AWS CodePipeline을 사용하여 AWS CodeBuild를 트리거하여 애플리케이션을 테스트합니다. AWS CodeDeploy의 appspec.yml 파일에서 호출한 bash 스크립트를 사용하여 서비스를 다시 시작합니다. ALB를 사용하여 AWS CodeDeploy 배포 그룹의 인스턴스를 등록 취소하고 다시 등록합니다. 사용자 정의 스크립트 없이 파일 권한을 업데이트하려면 appspec.yml 파일을 업데이트하십시오.

A. 모든 애플리케이션에 대해 하나의 AWS CodeCommit 리포지토리를 생성합니다. 각 애플리케이션의 코드를 다른 분기에 넣습니다. 브랜치를 병합하고 AWS CodeBuild를 사용하여 애플리케이션을 빌드합니다. AWS CodeDeploy를 사용하여 하나의 중앙 집중식 애플리케이션 서버에 애플리케이션을 배포합니다.

B. 각 애플리케이션에 대해 하나의 AWS CodeCommit 리포지토리를 생성합니다. AWS CodeBuild를 사용하여 애플리케이션을 한 번에 하나씩 구축하십시오. AWS CodeDeploy를 사용하여 하나의 중앙 집중식 애플리케이션 서버에 애플리케이션을 배포합니다.

C. 각 애플리케이션에 대해 하나의 AWS CodeCommit 리포지토리를 생성합니다. AWS CodeBuild를 사용하여 한 번에 하나씩 애플리케이션을 구축하고 각 서버에 대해 하나의 AMI를 생성합니다. AWS CloudFormation StackSets를 사용하여 이러한 AMI를 사용하여 Amazon EC2 플릿을 자동으로 프로비저닝하고 폐기합니다.

D. 각 애플리케이션에 대해 하나의 AWS CodeCommit 리포지토리를 생성합니다. AWS CodeBuild를 사용하여 Amazon Elastic Container Registry(Amazon ECR)의 각 애플리케이션에 대해 하나의 Docker 이미지를 구축합니다. AWS CodeDeploy를 사용하여 AWS Fargate가 관리하는 인프라의 Amazon Elastic Container Service(Amazon ECS)에 애플리케이션을 배포합니다.

A. ALB에 대해 구성된 서브넷 매핑을 업데이트합니다. aws cloudformation update-stack-set AWS CLI 명령을 실행합니다.

B. 스택을 업데이트하는 데 필요한 권한을 제공하여 1AM 역할을 업데이트합니다. aws cloudformation continue-update-rollback AWS CLI 명령을 실행합니다.

C. 계정의 EC2 인스턴스 수에 대한 할당량 증가 요청을 제출합니다. aws cloudformation cancel-update-stack AWS CLI 명령을 실행합니다.

D. Auto Scaling 그룹 리소스를 삭제합니다. aws cloudformation rollback-stack AWS CLI 명령을 실행합니다.

A. 앱 사양. yml 파일에 AllowTraffic 수명 주기 후크에서 실행되는 잘못된 스크립트가 포함되어 있습니다.

B. 배포를 시작한 사용자에게 ALB와 상호 작용하는 데 필요한 권한이 없습니다.

C. ALB 대상 그룹에 지정된 상태 확인이 잘못 구성되었습니다.

D. ALB 대상 그룹의 패드인 EC2 인스턴스에 CodeDeploy 에이전트가 설치되지 않았습니다.