A. CloudTrail StopLogging 이벤트에 대한 Amazon EventBridge 규칙을 생성합니다. AWS Lambda(AWS SDK를 사용하여 StopLogging이 호출된 리소스의 ARN에서 StartLogging을 호출하는 기능)를 생성합니다. Lambda 함수 ARN을 EventBridge 규칙에 대한 대상으로 추가합니다.

B. 1시간의 주기적인 간격으로 AWS 관리형 CloudTrail 지원 AWS Config 규칙 세트를 배포합니다. AWS Config 규칙 준수 변경에 대한 Amazon EventBridge 규칙을 생성합니다. AWS SDK를 사용하여 StopLoggmg가 호출된 리소스의 ARN에서 StartLogging을 호출하는 AWS Lambda 함수를 생성합니다. Lambda 함수 ARN을 EventBridge 규칙에 대상으로 추가합니다.

C. 5분마다 예약된 이벤트에 대한 Amazon EventBridge 규칙을 생성합니다. AWS SDK를 사용하여 AWS 계정의 CloudTrail 트레일에서 StartLogging을 호출하는 AWS Lambda 함수를 생성합니다. Lambda 함수 ARN을 EventBridge 규칙에 대상으로 추가합니다.

D. AWS SDK를 사용하여 현재 계정에서 CloudTrail을 쿼리하는 스크립트를 5분마다 실행하는 t2 nano 인스턴스를 시작합니다. CloudTrail 추적이 비활성화된 경우 스크립트에서 추적을 다시 활성화하십시오.

A. EFS 파일 시스템 정책을 업데이트하여 계정 B에 계정 A의 EFS 파일 시스템에 마운트하고 쓸 수 있는 액세스 권한을 부여합니다.

B. Amazon EFS에 대한 세분화된 제어로 권한 가드레일을 설정하는 SCP를 생성합니다.

C. 계정 B에 새 EFS 파일 시스템 생성 AWS DMS(AWS Database Migration Service)를 사용하여 계정 A와 계정 B의 데이터를 동기화된 상태로 유지합니다.

D. VPC 및 EFS 파일 시스템에 액세스할 수 있는 권한으로 Lambda 실행 역할을 업데이트합니다.

E. VPC 피어링 연결을 생성하여 계정 A를 계정 B에 연결합니다.

F. 계정 A에서 기존 IAM 역할을 맡도록 계정 B에서 Lambda 함수를 구성합니다.

A. AWS CodePipelme 구성을 생성하고 커밋 후 후크를 설정하여 테스트 통과 후 파이프라인을 트리거합니다. AWS CodeDeploy를 사용하고 트래픽 비율과 간격을 지정하는 Canary 배포 구성을 생성합니다.

B. 테스트 코드가 푸시될 때 트리거되는 AWS CodeBuild 구성을 생성합니다. AWS CloudFormation을 사용하여 새 Lambda 버전을 배포하고 트래픽 이동 비율 및 간격을 지정하는 AWS CodePipelme 구성을 트리거합니다.

C. AWS CodePipelme 구성을 생성하고 코드가 푸시될 때 트리거할 소스 코드 단계를 설정합니다. AWS CodeBuild를 사용하여 테스트를 실행하도록 빌드 단계를 설정합니다. 배포할 AWS CodeDeploy 구성을 설정한 다음 CodeDeployDefault.LambdaLinearlDPercentEvery3Minut.es 옵션을 선택합니다.

D. AWS CLI를 사용하여 테스트를 통과한 후 Amazon S3 버킷에 코드를 업로드하는 커밋 후 후크를 설정합니다. 새 버전을 배포하는 Lambda 함수를 실행하는 S3 이벤트 트리거를 설정합니다. Lambda 함수의 간격을 사용하여 시간이 지남에 따라 필요한 비율로 코드를 배포합니다.

A. 새 정규식 패턴 집합을 생성합니다. 정규식 패턴 집합을 새 규칙 그룹에 추가합니다. 기본 작업이 '차단'으로 설정된 새 웹 ACL을 생성합니다. 웹 ACL을 CloudFront 배포와 연결합니다. 새 규칙 그룹에 따라 트래픽을 허용하는 규칙을 추가합니다.

B. 회사 사무실 IP 주소 범위와 일치하는 AWS WAF IP 주소 집합을 생성합니다. 기본 작업이 허용으로 설정된 새 웹 ACL을 생성합니다. 웹 ACL을 CloudFront 배포와 연결합니다. IP 주소 집합에서 발생하는 트래픽을 허용하는 규칙을 추가합니다.

C. 새 정규식 패턴 집합을 만듭니다. 정규식 패턴 집합을 새 규칙 그룹에 추가합니다. 기존 웹 ACL의 기본 동작을 허용으로 설정합니다. 정규식 패턴 집합에 따라 트래픽을 허용하는 우선순위 0 규칙을 추가합니다.

D. 회사 사무실 IP 주소 범위와 일치하는 WAF IP 주소 집합을 생성합니다. 기존 웹 ACL의 기본 동작을 '차단'으로 설정합니다. IP 주소 집합에서 발생하는 트래픽을 허용하는 우선순위 0 규칙을 추가합니다.

A. Amazon CloudWatch Logs를 활성화하여 EKS 구성 요소를 기록합니다. Lambda를 구독 피드 대상으로 사용하여 각 구성 요소에 대한 CloudWatch 구독 필터를 생성합니다.

B. Amazon CloudWatch Logs를 활성화하여 EKS 구성 요소를 기록합니다. Lambda를 호출하는 Amazon EventBridge 이벤트에 연결된 CloudWatch Logs Insights 쿼리를 생성합니다.

C. EKS 구성 요소에 대한 Amazon S3 로깅을 활성화합니다. Lambda를 구독 피드 대상으로 사용하여 각 구성 요소에 대해 Amazon CloudWatch 구독 필터를 구성합니다.

D. EKS 구성 요소에 대한 Amazon S3 로깅을 활성화합니다. AWS Lambda를 대상으로 S3 PUT 객체 이벤트 알림을 구성합니다.