A. 반복 가능한 패턴이 있는 레벨 2(L2) 구성 요소에서 사용자 지정 레벨 1(L1) 구성을 만듭니다.
인스턴스화 시 환경 이름을 인수로 받는 단일 배포 스택 세트를 생성합니다. 각 환경에 CDK 애플리케이션을 배포합니다.

B. 반복 가능한 패턴이 있는 레벨 2(L2) 구성 요소에서 사용자 지정 레벨 1(L1) 구성을 만듭니다.
각 환경에 대해 별도의 배포 스택을 생성하세요. CDK 컨텍스트 명령을 사용하여 각 환경에 배포할 때 실행할 스택을 결정하세요.

C. 반복 가능한 패턴이 있는 레벨 2(L2) 구성 요소에서 사용자 지정 레벨 3(L3) 구성을 만듭니다.
인스턴스화 시 환경 이름을 인수로 받는 단일 배포 스택 세트를 생성합니다. 각 환경에 CDK 애플리케이션을 배포합니다.

D. 반복 가능한 패턴이 존재하는 레벨 2(L2) 구성 요소에서 사용자 지정 레벨 3(L3) 구성을 만듭니다.
각 환경에 대해 별도의 배포 스택을 생성하세요. CDK 컨텍스트 명령을 사용하여 각 환경에 배포할 때 실행할 스택을 결정하세요.

A. Lambda 함수 코드의 zip 파일 위치에 대한 매개 변수를 포함하도록 CloudFormation 템플릿을 수정합니다. 파이프라인에서 us-east-1에 대한 새로운 CloudFormation 배포 작업을 생성합니다. 매개 변수 재정의로 us-east-1 아티팩트 위치를 전달하도록 새 배포 작업을 구성합니다.

B. 파이프라인에서 us-east-1에 대한 새로운 CloudFormation 배포 작업을 생성합니다. us-east-1 출력 아티팩트의 CloudFormation 템플릿을 사용하도록 새 배포 작업을 구성합니다.

C. us-east-1에 S3 버킷을 생성합니다. CodePipeline이 읽기 및 쓰기 액세스 권한을 갖도록 S3 버킷 정책을 구성합니다.

D. us-east-1에 S3 버킷을 생성합니다. eu-west-1의 S3 버킷에서 us-east-1의 S3 버킷으로 S3 교차 리전 복제(CRR)를 구성합니다.

E. us-east-1에 대한 S3 버킷을 아티팩트 저장소로 포함하도록 파이프라인을 수정합니다. 파이프라인에서 us-east-1에 대한 새로운 CloudFormation 배포 작업을 생성합니다. us-east-1 출력 아티팩트의 CloudFormation 템플릿을 사용하도록 새 배포 작업을 구성합니다.

A. AWS CloudFormation StackSets를 사용하여 각 계정에서 IAM 정책을 프로비저닝하여 제한된 AWS 서비스에 대한 액세스를 거부하십시오. 각 계정에서 정책이 계정의 IAM 보안 주체에 연결되도록 AWS Config 규칙을 구성합니다.

B. AWS Control Tower를 사용하여 조직 내의 OU에 계정을 프로비저닝합니다. AWS IAM 자격 증명 센터(AWS Single Sign-On)를 활성화하도록 AWS Control Tower를 구성합니다. 제한된 AWS 서비스에 대한 사용자 역할에 대한 거부 정책을 포함하여 관리 액세스를 제공하도록 1AM Identity Center를 구성합니다.

C. 모든 계정을 조직 내의 새로운 최상위 OU에 배치합니다. 제한된 AWS 서비스에 대한 액세스를 거부하는 SCP를 생성합니다. SCP를 OU에 연결합니다.

D. 승인된 AWS 서비스에만 액세스를 허용하는 SCP를 생성합니다. SCP를 조직의 루트 OU에 연결합니다. 조직의 루트 OU에서 FullAWSAccess SCP를 제거합니다.

A. 로그 그룹에 새 데이터 보호 정책을 생성합니다. Emp-\d{6} 사용자 지정 데이터 식별자 구성을 추가합니다. 리소스에 대한 "Action":"logs:Unmask" 권한에 대해 거부 작업이 있는 IAM 정책을 생성합니다. 이 정책을 엔지니어링 계정에 연결합니다.

B. 로그 그룹에 새 데이터 보호 정책을 생성합니다. 개인 데이터 범주에 대한 관리형 데이터 식별자를 추가합니다. 리소스에 대한 "NotAction":"logs:Unmask" 권한에 대해 거부(Deny) 작업이 포함된 IAM 정책을 생성합니다. 이 정책을 엔지니어링 계정에 연결합니다.

C. 로그 파일 항목을 구문 분석하고, 직원 ID를 제거하고, 결과를 새 로그 파일에 기록하는 AWS Lambda 함수를 생성합니다. 로그 그룹에 Lambda 구독 필터를 생성하고 Lambda 함수를 선택합니다. 로그 그룹에 lambda:InvokeFunction 권한을 부여합니다.

D. Amazon S3 버킷을 대상으로 하는 Amazon Data Firehose 전송 스트림을 생성합니다. Firehose 전송 스트림을 사용하는 로그 그룹에 Firehose 구독 필터를 생성합니다. 엔지니어링 계정의 "logs:*" 권한을 제거합니다. Emp-\d{6} 사용자 지정 식별자를 갖는 Amazon Macie 작업을 S3 버킷에 생성합니다.

A. 개발자가 필요한 리소스를 프로비저닝할 수 있도록 허용하는 IAM 정책을 만듭니다. 정책을 개발자 IAM 역할에 연결합니다.

B. AWS CloudFormation에 대한 전체 액세스를 허용하는 IAM 정책을 생성합니다. 정책을 개발자 IAM 역할에 연결합니다.

C. 필요한 권한이 있는 AWS CloudFormation 서비스 역할을 생성합니다. 개발자 IAM 역할에 cloudformation:* 작업을 부여합니다. 스택 배포 중에 새 서비스 역할을 사용합니다.

D. 필요한 권한이 있는 AWS CloudFormation 서비스 역할을 생성합니다. 개발자 IAM 역할에 iam:PassRole 권한을 부여합니다. 스택 배포 중에 새 서비스 역할을 사용합니다.