A. 이전 골든 이미지에서 Amazon EC2 인스턴스를 시작하는 스크립트 작성 패치 업데이트 적용 새 버전의 Chef 에이전트를 설치하고 새 골든 이미지를 생성한 다음 새 골든 이미지만 공유하도록 AMI 권한을 수정합니다. 부서의 계정이 포함된 이미지입니다.

B. Amazon EC2 Image Builder를 사용하여 기본 Linux AMI와 Chef 에이전트를 설치하는 구성 요소로 구성된 이미지 파이프라인을 생성합니다. AWS Resource Access Manager를 사용하여 EC2 Image Builder 이미지를 부서 계정과 공유합니다.

C. AWS Systems Manager Automation Runbook을 사용하여 이전 이미지를 사용하여 Linux AMI를 업데이트합니다. Chef 에이전트를 업데이트할 스크립트에 대한 URL을 제공합니다. AWS Organizations를 사용하여 부서 계정의 이전 골든 이미지를 교체합니다.

D. Amazon EC2 Image Builder를 사용하여 기본 Linux AMI와 Chef 에이전트를 설치할 구성 요소로 구성된 이미지 파이프라인을 생성합니다. AWS Systems Manager Parameter Store에서 매개변수를 생성하여 참조할 수 있는 새 AMI ID를 저장합니다. 부서의 회계

A. 구성 변경 트리거 유형과 Amazon EC2 볼륨 리소스 대상을 사용하여 AWS Config ec2-volume-inuse-check 관리형 규칙을 구성합니다. 지정된 EBS 볼륨을 삭제하기 위해 14일 내에 AWS Lambda 함수를 실행하도록 예약된 새로운 Amazon CloudWatch Events 규칙을 생성합니다.

B. Amazon EC2 및 Amazon Data Lifecycle Manager를 사용하여 볼륨 수명 주기 정책을 구성합니다. 연결되지 않은 EBS 볼륨의 간격 기간을 14일로 설정하고 보관 규칙을 삭제로 설정합니다. 정책 대상 볼륨을 *로 설정합니다.

C. 매일 AWS Lambda 함수를 실행하는 Amazon CloudWatch Events 규칙을 생성합니다. Lambda 함수는 연결되지 않은 EBS 볼륨을 찾아서 현재 날짜로 태그를 지정하고, 날짜가 14일 이상 지난 태그가 있는 연결되지 않은 볼륨을 삭제해야 합니다.

D. AWS Trusted Advisor를 사용하여 14일 이상 분리된 EBS 볼륨을 감지합니다. 스냅샷을 생성한 후 EBS 볼륨을 삭제하는 AWS Lambda 함수를 실행합니다.

A. Lambda 함수의 OnFailure 대상으로 Amazon Simple Queue Service(Amazon SQS) 대기열을 구성합니다. SQS 대기열의 메시지와 S3 이벤트 알림을 처리하도록 Lambda 함수를 업데이트합니다.

B. S3 버킷에 Lambda 함수를 호출할 수 있는 권한을 부여하는 S3 버킷에 대한 S3 버킷 정책을 만듭니다.

C. Lambda 함수에 대한 리소스 정책을 생성하여 Amazon S3가 S3 버킷에서 Lambda 함수를 호출할 수 있는 권한을 부여합니다.

D. Amazon Simple Queue Service(Amazon SQS) 대기열을 S3 버킷 이벤트 알림의 대상으로 구성합니다. Lambda 함수의 실행 역할을 업데이트하여 SQS 대기열에서 읽을 수 있는 권한을 부여합니다. Lambda 함수가 SQS 대기열의 메시지를 사용하도록 업데이트합니다.

A. 베타 버전을 새 대상 그룹의 새 EC2 인스턴스에 배포합니다. 새 대상 그룹을 새 ALB와 연결합니다. 기존 Route 53 레코드를 업데이트하여 가중치 기반 라우팅 정책을 사용합니다. 동일한 라우팅 정책을 사용하여 새 ALB를 가리키는 새 Route 53 레코드를 추가합니다. 기존 레코드에 가중치 90을 할당합니다. 새 레코드에 가중치 10을 할당합니다.

B. 베타 버전을 새 대상 그룹의 새 EC2 인스턴스에 배포합니다. 새 대상 그룹을 동일한 ALB 리스너 규칙과 연결합니다. 기존 대상 그룹에 가중치 90을 할당합니다. 가중치를 할당합니다.
10을 새로운 타겟 그룹으로 확대.

C. AWS AppConfig를 사용하여 베타 버전에 대한 기능 플래그를 구현하도록 애플리케이션을 리팩터링합니다. 이 기능 플래그를 사용하여 EC2 인스턴스의 10%에 대해 베타 버전을 활성화합니다.

D. Amazon Elastic Container Service(Amazon ECS)에 애플리케이션을 컨테이너화하고 배포합니다. AWS CodeDeploy에서 CodeDeployDefault.ECSCanary10Percent15Minutes 배포 구성을 사용하여 베타 버전을 배포합니다.

A. AWS Systems Manager를 사용하여 EC2 인스턴스의 취약성 감지 Amazon Kinesis Agent를 설치하여 시스템 로그를 캡처하고 Amazon S3에 전달합니다.

B. AWS 시스템 관리자를 사용하여 EC2 인스턴스의 취약성 감지 시스템 로그를 캡처하고 CloudTrail 콘솔에서 로그인 활동을 보려면 시스템 관리자 에이전트를 설치하십시오.

C. EC2 인스턴스에서 취약성을 감지하도록 Amazon CloudWatch를 구성합니다. 시스템 로그를 캡처하고 AWS Config 콘솔에서 볼 수 있도록 AWS Config 데몬을 설치합니다.

D. EC2 인스턴스에서 취약성을 감지하도록 Amazon Inspector를 구성합니다. Amazon CloudWatch 에이전트를 설치하여 시스템 로그를 캡처하고 Amazon CloudWatch Logs를 통해 기록합니다.