A. 애플리케이션 로드 밸런서(ALB)를 생성합니다. 기존 Route 53 레코드를 업데이트하여 ALB를 가리키도록 합니다. 각 EC2 인스턴스에 대한 대상 그룹을 생성합니다. 각 대상 그룹에 애플리케이션 상태 점검을 구성합니다. 두 대상 그룹을 동일한 ALB 리스너에 연결합니다. 기본 대상 그룹의 가중치를 100으로 설정합니다. 대기 대상 그룹의 가중치를 0으로 설정합니다.

B. 기존 Route 53 DNS 레코드의 라우팅 정책을 가중치 적용으로 업데이트합니다. 기존 DNS 레코드의 가중치를 100으로 설정합니다. 동일한 도메인에 대해 대기 EC2 인스턴스를 가리키는 새 DNS 레코드를 추가합니다. 새 DNS 레코드의 가중치를 0으로 설정합니다. 각 레코드에 애플리케이션 상태 확인을 연결합니다.

C. 기존 Route 53 DNS 레코드의 라우팅 정책을 가중치 적용으로 업데이트합니다. 기존 DNS 레코드의 가중치를 99로 설정합니다. 동일한 도메인에 대해 대기 EC2 인스턴스를 가리키는 새 DNS 레코드를 추가합니다. 새 DNS 레코드의 가중치를 1로 설정합니다. 각 레코드에 애플리케이션 상태 확인을 연결합니다.

D. 애플리케이션 로드 밸런서(ALB)를 생성합니다. 기존 Route 53 레코드를 업데이트하여 ALB를 가리키도록 합니다. 각 EC2 인스턴스에 대한 대상 그룹을 생성합니다. 각 대상 그룹에 애플리케이션 상태 점검을 구성합니다. 두 대상 그룹을 동일한 ALB 리스너에 연결합니다. 기본 대상 그룹의 가중치를 99로 설정합니다. 대기 대상 그룹의 가중치를 1로 설정합니다.

A. VPC에 IPv6 CIDR 블록을 추가하고 EC2 인스턴스용 프라이빗 서브넷을 추가합니다. IPv6 네트워크에 대한 라우팅 테이블 항목을 생성하고, IPv6를 지원하는 EC2 인스턴스 유형을 사용하고, 각 EC2 인스턴스에 IPv6 주소를 할당합니다.

B. 각 EC2 인스턴스에 IPv6 탄력적 IP 주소를 할당합니다. 대상 그룹을 생성하고 EC2 인스턴스를 대상으로 추가합니다. ALB의 포트 443에서 수신기를 만들고 대상 그룹을 ALB와 연결합니다.

C. ALB를 NLB(Network Load Balancer)로 교체합니다. IPv6 CIDR 블록을 VPC와 NLB용 서브넷에 추가하고 NLB에 IPv6 탄력적 IP 주소를 할당합니다.

D. IPv6 CIDR 블록을 VPC와 ALB용 서브넷에 추가합니다. 포트 443에서 리스너를 생성하고 ALB에서 듀얼 스택 IP 주소 유형을 지정합니다. 대상 그룹을 생성하고 EC2 인스턴스를 대상으로 추가합니다. 대상 그룹을 ALB와 연결합니다.

A. 모니터링 계정에서 조직에서 사용할 CloudWatch의 AWS CloudFormation 템플릿을 다운로드합니다. 조직의 마스터 계정에서 CloudFormation StackSets를 사용하여 CloudFormation 템플릿을 전체 조직에 배포합니다.

B. IAM 역할을 정의하는 AWS CloudFormation 템플릿을 생성합니다. aws:ResourceAccount 속성이 모니터링 계정 ID와 동일한 경우 로그-amazonaws.com이 로그:링크 작업을 수행할 수 있도록 역할을 구성합니다. 조직의 마스터 계정에서 CloudFormation StackSets를 사용하여 CloudFormation 템플릿을 전체 조직에 배포합니다.

C. 모니터링 계정에 IAM 역할을 생성합니다. aws:PrincipalOrgld 속성이 조직 ID와 동일한 경우 log.amazonaws.com이 iam:CreateSink 작업을 수행하도록 허용하는 신뢰 정책을 연결합니다.

D. 조직의 마스터 계정에서 조직에 대한 로깅 정책을 활성화합니다.

E. 모니터링 계정에서 CloudWatch Observability Access Manager를 사용하여 싱크를 생성합니다. 로그가 모니터링 계정과 공유되도록 허용합니다. 조직 ID에서 관찰 가능성 데이터를 보려면 모니터링 계정 데이터 선택을 구성합니다.

F. 모니터링 계정에서 로그 검색을 맡을 수 있는 IAM 역할에 CloudWatchLogsReadOnlyAccess AWS 관리형 정책을 연결합니다.

A. Amazon S3 버킷에 로그를 게시하도록 AWS Config 구성 Amazon Athena를 사용하여 로그를 쿼리하고 관리자 역할이 수임되면 보안 팀에 알림을 보냅니다.

B. 관리자 역할이 수임되는 시기를 모니터링하고 보안 팀에 알림을 보내도록 Amazon GuardDuty를 구성합니다.

C. 관리자 역할이 위임된 경우 Amazon SNS 주제에 메시지를 게시하는 AWS Management Console 로그인 이벤트 이벤트 패턴을 사용하여 Amazon EventBridge 이벤트 규칙을 생성합니다.

D. 관리자 역할이 위임된 경우 Amazon SNS 주제에 메시지를 게시하는 AWS Lambda 함수를 호출하기 위해 AWS CloudTrail 이벤트 패턴을 사용하는 AWS API 호출을 사용하여 Amazon EventBridge 이벤트 규칙을 생성합니다.

A. AWS Systems Manager 에이전트가 설치되어 있고 Amazon Inspector가 스캔하지 않는 EC2 인스턴스에서 실행 중인지 확인하십시오.

B. 대상 EC2 인스턴스를 포트 443에서 AWS Systems Manager 서비스 엔드포인트로의 아웃바운드 통신을 허용하는 보안 그룹과 연결합니다.

C. DevOps 엔지니어가 사용 중인 IAM 역할에 inspector:StartAssessmentRun 권한을 부여합니다.

D. Amazon Inspector가 스캔하지 않는 EC2 인스턴스에 대해 EC2 Instance Connect를 구성합니다.

E. 대상 EC2 인스턴스를 AWS Systems Manager와 통신할 수 있는 권한을 부여하는 인스턴스 프로필과 연결합니다.

F. 관리 인스턴스 활성화를 생성합니다. 활성화 코드와 활성화 ID를 사용하여 EC2 인스턴스를 등록합니다.