A. 다른 AWS에서 Amazon RDS를 제외한 모든 것의 복제 환경을 시작합니다. 리전 새 리전에서 RDS 읽기 전용 복제본을 생성하고 로컬 RDS DB 인스턴스를 가리키도록 새 스택을 구성합니다. 지연 시간 라우팅 정책을 구성하기 위해 상태 확인을 사용하여 Route 53 레코드 세트에 새 스택을 추가합니다.

B. 다른 AWS 리전에서 Amazon RDS를 제외한 모든 항목의 복제 환경을 시작합니다. 중단이 발생한 경우 기본에서 최신 RDS 스냅샷을 복사하고 복원합니다. 지역에서 DR 지역으로 Route 53 레코드 세트가 DR 지역의 ALB를 가리키도록 조정합니다.

C. 다른 AWS 리전에서 Amazon RDS를 제외한 모든 항목의 복제 환경을 시작합니다. 새 리전에서 RDS 읽기 전용 복제본을 생성하고 로컬 RDS DB 인스턴스를 가리키도록 새 환경을 구성합니다. 장애 조치 라우팅 정책을 구성하기 위해 상태 확인을 사용하여 Route 53 레코드 세트에 새 스택을 추가합니다. 중단이 발생하면 읽기 전용 복제본을 기본으로 승격합니다.

D. 다른 가용 영역에서 Amazon RDS를 제외한 모든 항목의 복제본 환경을 시작합니다. 새 가용 영역에서 RDS 읽기 복제본을 생성하고 로컬 RDS DB 인스턴스를 가리키도록 새 스택을 구성합니다. 난로 검사를 사용하여 장애 조치 라우팅 정책을 구성하여 새 스택을 Route 53 레코드 세트에 추가합니다.

A. 다른 CodeBuild 사용자가 볼 수 없도록 종료 전에 컨테이너에서 임시 파일을 제거하는 빌드 후 명령을 추가합니다.

B. 필요한 권한으로 CodeBuild 프로젝트 역할을 업데이트한 다음 환경 변수에서 AWS 자격 증명을 제거합니다.

C. db_password를 AWS Systems Manager Parameter Store에 SecureString 값으로 저장한 다음 환경 변수에서 db_password를 제거합니다.

D. 환경 변수를 'db.-deploy-bucket' Amazon S3 버킷으로 이동하고 사전 빌드 단계를 추가하여 다운로드한 다음 변수를 내보냅니다.

E. AWS Systems Manager 실행 명령과 sec 및 ssh 명령을 인스턴스에 직접 사용합니다.

A. AWS CloudTrail에서 IAM CreateUser API 호출에 반응하는 Amazon EventBridge 규칙을 생성합니다.

B. Lambda 함수의 대상인 Amazon Simple Queue Service(Amazon SQS) 대기열을 생성합니다. 보안팀의 그룹 이메일 주소를 대기열에 등록합니다.

C. EventBridge 규칙의 대상인 AWS Lambda 함수를 생성합니다. 모든 액세스 키를 비활성화하고 IAM 사용자와 연결된 로그인 프로필을 삭제하도록 Lambda 함수를 구성합니다.

D. EventBridge 규칙의 대상인 AWS Lambda 함수를 생성합니다. IAM 사용자와 연결된 로그인 프로필을 삭제하도록 Lambda 함수를 구성합니다.

E. EventBridge 규칙의 대상인 Amazon Simple Notification Service(Amazon SNS) 주제를 생성합니다. 보안 팀의 그룹 이메일 주소를 주제로 구독하십시오.

F. AWS CloudTrail에서 IAM GetLoginProfile API 호출에 반응하는 Amazon EventBridge 규칙을 생성합니다.

A. 모니터링 계정에서 조직에서 사용할 CloudWatch의 AWS CloudFormation 템플릿을 다운로드합니다. 조직의 마스터 계정에서 CloudFormation StackSets를 사용하여 CloudFormation 템플릿을 전체 조직에 배포합니다.

B. IAM 역할을 정의하는 AWS CloudFormation 템플릿을 생성합니다. aws:ResourceAccount 속성이 모니터링 계정 ID와 동일한 경우 로그-amazonaws.com이 로그:링크 작업을 수행할 수 있도록 역할을 구성합니다. 조직의 마스터 계정에서 CloudFormation StackSets를 사용하여 CloudFormation 템플릿을 전체 조직에 배포합니다.

C. 모니터링 계정에 IAM 역할을 생성합니다. aws:PrincipalOrgld 속성이 조직 ID와 동일한 경우 log.amazonaws.com이 iam:CreateSink 작업을 수행하도록 허용하는 신뢰 정책을 연결합니다.

D. 조직의 마스터 계정에서 조직에 대한 로깅 정책을 활성화합니다.

E. 모니터링 계정에서 CloudWatch Observability Access Manager를 사용하여 싱크를 생성합니다. 로그가 모니터링 계정과 공유되도록 허용합니다. 조직 ID에서 관찰 가능성 데이터를 보려면 모니터링 계정 데이터 선택을 구성합니다.

F. 모니터링 계정에서 로그 검색을 맡을 수 있는 IAM 역할에 CloudWatchLogsReadOnlyAccess AWS 관리형 정책을 연결합니다.

A. StatusCheckFailed 지표에 대한 Amazon CloudWatch 경보를 생성합니다. 복구 작업을 사용하여 인스턴스를 중지하고 시작합니다. 인스턴스가 백업되어 실행 중일 때 S3 이벤트 알림을 사용하여 인스턴스에 메타데이터를 푸시합니다.

B. AWS OpsWorks를 구성하고 자동 복구 기능을 사용하여 인스턴스를 중지 및 시작합니다. OpsWorks에서 수명 주기 이벤트를 사용하여 Amazon S3에서 메타데이터를 가져와 인스턴스에서 업데이트합니다.

C. 장애 발생 시 EC2 자동 복구를 사용하여 인스턴스를 자동으로 중지하고 시작합니다. 인스턴스가 백업되어 실행 중일 때 S3 이벤트 알림을 사용하여 인스턴스에 메타데이터를 푸시합니다.

D. AWS CloudFormation을 사용하여 EC2 리소스에 대한 UserData 속성을 포함하는 EC2 인스턴스를 생성합니다. UserData에 명령을 추가하여 Amazon S3에서 애플리케이션 메타데이터를 검색합니다.