A. Auto Scaling 그룹에 상태 확인을 추가하여 인스턴스 상태가 손상될 때마다 AWS Lambda 함수를 호출합니다.

B. 실패한 인스턴스 시작이 발생할 때마다 Amazon SNS 주제에 알림을 보내도록 Auto Scaling 그룹을 구성합니다.

C. Attachinstances Auto Scaling API 호출 실패 시 AWS Lambda 함수를 호출하는 Amazon CloudWatch 경보를 생성합니다.

D. Amazon EC2에서 상태 확인 경보를 생성하여 상태 확인에 실패할 때마다 Amazon SNS 주제에 알림을 보냅니다.

A. 구성 변경 트리거 유형과 Amazon EC2 볼륨 리소스 대상을 사용하여 AWS Config ec2-volume-inuse-check 관리형 규칙을 구성합니다. 지정된 EBS 볼륨을 삭제하기 위해 14일 내에 AWS Lambda 함수를 실행하도록 예약된 새로운 Amazon CloudWatch Events 규칙을 생성합니다.

B. Amazon EC2 및 Amazon Data Lifecycle Manager를 사용하여 볼륨 수명 주기 정책을 구성합니다. 연결되지 않은 EBS 볼륨의 간격 기간을 14일로 설정하고 보관 규칙을 삭제로 설정합니다. 정책 대상 볼륨을 *로 설정합니다.

C. 매일 AWS Lambda 함수를 실행하는 Amazon CloudWatch Events 규칙을 생성합니다. Lambda 함수는 연결되지 않은 EBS 볼륨을 찾아서 현재 날짜로 태그를 지정하고, 날짜가 14일 이상 지난 태그가 있는 연결되지 않은 볼륨을 삭제해야 합니다.

D. AWS Trusted Advisor를 사용하여 14일 이상 분리된 EBS 볼륨을 감지합니다. 스냅샷을 생성한 후 EBS 볼륨을 삭제하는 AWS Lambda 함수를 실행합니다.

A. CloudWatch 에이전트 서버 측을 설치하고 관련 로그를 CloudWatch에 업로드하도록 에이전트를 구성합니다.

B. API Gateway에서 AWS X-Ray 추적을 활성화하고, 요청 세그먼트를 캡처하도록 애플리케이션을 수정하고, 각 요청 중에 해당 세그먼트를 X-Ray에 업로드합니다.

C. API Gateway에서 AWS X-Ray 추적을 활성화하고, 요청 세그먼트를 캡처하도록 애플리케이션을 수정하고, X-Ray 데몬을 사용하여 X-Ray에 세그먼트를 업로드합니다.

D. 요청이 있을 때마다 로그 정보를 API Gateway로 다시 보내도록 온프레미스 애플리케이션을 수정합니다.

E. API 서비스 요청과 관련된 통계 데이터를 계산하고 CloudWatch 메트릭에 업로드하도록 온프레미스 애플리케이션을 수정합니다.

A. 기본 계정에 대한 액세스를 허용하도록 새 계정의 백업 볼트 액세스 정책을 편집합니다.

B. 새 계정에 대한 액세스를 허용하도록 기본 계정의 백업 볼트 액세스 정책을 편집합니다.

C. 새 계정의 KMS 키에 대한 액세스를 허용하도록 기본 계정의 백업 볼트 액세스 정책을 편집합니다.

D. 기본 계정에서 KMS 키의 키 정책을 편집하여 키를 새 계정과 공유합니다.

E. 새 계정에서 KMS 키의 키 정책을 편집하여 기본 계정과 키를 공유합니다.

A. 표준 계정 리소스를 정의하는 AWS CloudFormation 템플릿을 생성합니다. CloudFormation StackSets를 사용하여 조직의 마스터 계정에서 모든 계정에 템플릿을 배포합니다. Update:Delete 작업을 거부하도록 스택 정책을 설정합니다.

B. AWS Config 관리 계정을 지정합니다. AWS CloudFormation StackSets를 사용하여 모든 계정에서 AWS Config 레코더를 생성합니다. AWS Config 관리 계정을 사용하여 조직에 AWS Config 규칙을 배포합니다. 조직의 마스터 계정에서 CloudTrail 조직 추적을 생성합니다. SCP를 사용하여 AWS Config 레코더의 수정 또는 삭제를 거부합니다.

C. AWS Control Tower를 활성화합니다. AWS Control Tower에 기존 계정을 등록합니다. 개별 계정 관리자에게 CloudTrail 및 AWS Config에 대한 액세스 권한을 부여합니다.

D. 표준 계정 리소스를 정의하는 AWS CloudFormation 템플릿을 생성합니다. Cloud Formation StackSets를 사용하여 조직의 마스터 계정에서 모든 계정에 템플릿을 배포합니다. 보안 주체가 조직의 마스터 계정 관리자가 아닌 경우 CloudTrail 리소스 또는 AWS Config 리소스에 대한 업데이트 또는 삭제를 방지하는 SCP를 생성합니다.