A. CloudFormation 템플릿과 Dockerfile을 DR 지역의 Amazon S3 버킷에 복사합니다. AWS Backup을 사용하여 자동화된 Aurora 교차 지역 시간별 스냅샷 구성 DR의 경우 최신 Docker 이미지를 구축하고 Docker 이미지를 업로드합니다. DR 지역의 ECR 저장소에 최신 Aurora 스냅샷이 있는 CloudFormation 템플릿과 ECR 저장소의 Docker 이미지를 사용하여 DR 지역에서 새 CloudFormation 스택을 시작합니다. 새 ALB를 가리키도록 애플리케이션 DNS 레코드를 업데이트합니다.

B. CloudFormation 템플릿을 DR 지역의 Amazon S3 버킷에 복사합니다. Aurora 자동 백업 구성 교차 지역 복제 ECR 교차 지역 복제를 구성합니다. DR의 경우 최신 Aurora 스냅샷과 로컬 ECR 저장소의 Docker 이미지가 포함된 CloudFormation 템플릿을 사용하여 DR 지역에서 새 CloudFormation 스택을 시작합니다. 새 ALB를 가리키도록 애플리케이션 DNS 레코드를 업데이트합니다.

C. CloudFormation 템플릿을 DR 지역의 Amazon S3 버킷에 복사합니다. Amazon EventBridge를 사용하여 AWS Lambda 함수가 Aurora 데이터베이스와 ECR 저장소에 있는 최신 Docker 이미지의 스냅샷을 시간별로 생성하도록 예약합니다. DR의 경우 스냅샷과 Docker 이미지를 DR 지역에 복사하고 최신 Aurora 스냅샷이 포함된 CloudFormation 템플릿과 로컬 ECR 저장소의 Docker 이미지를 사용하여 DR 지역에서 새 CloudFormation 스택을 시작합니다.

D. CloudFormation 템플릿을 DR 지역의 Amazon S3 버킷에 복사합니다. DR 지역에 두 번째 애플리케이션 CloudFormation 스택을 배포합니다. Aurora를 글로벌 데이터베이스로 재구성합니다. 현재 리전에 새 애플리케이션 릴리스가 필요할 때 두 CloudFormation 스택을 모두 업데이트합니다. DR의 경우 업데이트하면 애플리케이션 DNS 레코드가 새 ALB를 가리킵니다.

A. 관리 계정에서 AWS CodePipeline 파이프라인을 생성합니다. AWS CloudFormation을 사용하여 필요한 IAM 역할 및 정책의 배포를 자동화하도록 파이프라인을 구성합니다. CodePipeline이 멤버 계정에 리소스를 배포할 수 있도록 계정 간 IAM 역할을 설정합니다.

B. 관리 계정에서 AWS Control Tower를 활성화하세요. 모든 계정에 필요한 IAM 역할과 정책을 배포하도록 AWS Control Tower Account Factory 사용자 지정을 구성하세요.

C. 각 멤버 계정에서 리소스를 생성하고 관리할 수 있는 권한이 있는 IAM 역할을 생성합니다. 관리 계정에서 모든 계정에 필요한 IAM 역할과 정책을 배포할 수 있는 자체 관리 권한이 있는 AWS CloudFormation 스택 세트를 생성합니다. 스택 세트에 대한 자동 배포를 활성화합니다.

D. 조직의 AWS CloudFormation StackSets에 대한 신뢰할 수 있는 액세스를 활성화합니다. 관리 계정에서 모든 계정에 필요한 IAM 역할과 정책을 배포할 수 있는 서비스 관리 권한이 있는 스택 세트를 생성합니다. 스택 세트에 대한 자동 배포를 활성화합니다.

A. 인증 토큰을 얻기 위해 aws ecr get-login-password AWS CLI 명령을 사용하여 ECR 리포지토리에 로그인하도록 buildspec.yml 파일을 업데이트합니다. 인증 토큰을 사용하여 ECR 저장소에 액세스하도록 docker login 명령을 업데이트합니다.

B. CodeBuild 프로젝트에 SECRETS_MANAGER 유형의 환경 변수를 추가합니다. 환경 변수에 CodeBuild 프로젝트의 IAM 서비스 역할의 ARN을 포함합니다. 새로운 환경 변수를 사용하여 docker login 명령으로 로그인하여 ECR 저장소에 액세스하도록 buildspec.yml 파일을 업데이트합니다.

C. ECR 저장소를 공개 이미지 저장소로 업데이트합니다. IAM 서비스 역할이 액세스할 수 있도록 허용하는 ECR 저장소 정책을 추가합니다.

D. AWS CLI를 사용하여 ECR 작업에 대한 IAM 서비스 역할을 맡도록 buildspec.yml 파일을 업데이트합니다. IAM 서비스 역할이 액세스할 수 있도록 허용하는 ECR 저장소 정책을 추가합니다.

A. 새 스테이징 S3 버킷을 생성합니다. 새 스테이징 버킷에 모든 파일을 생성합니다. 새 버킷에서 특정 UUID로 시작하는 제품 ID를 식별하기 위한 Amazon Macie 사용자 지정 데이터 식별자를 생성합니다.
사용자 지정 데이터 식별자를 사용하여 Amazon Macie 민감 데이터 검색 작업을 시작합니다. Macie 검색 결과가 없는 모든 파일을 프로덕션 S3 버킷으로 복사합니다.

B. 프로덕션 버킷에서 특정 UUID로 시작하는 제품 ID를 식별하기 위해 Amazon Macie 사용자 지정 데이터 식별자를 생성합니다. 사용자 지정 데이터 식별자를 사용하여 Amazon Macie 민감 데이터 검색 작업을 시작합니다. 프로덕션 S3 버킷에서 Macie 결과가 있는 모든 파일을 제거합니다.

C. 새 스테이징 S3 버킷을 생성합니다. 새 스테이징 버킷에 모든 파일을 생성합니다. 관리형 데이터 식별자를 사용하여 Amazon Macie 민감 데이터 검색 작업을 시작합니다. Macie 검색 결과가 없는 모든 파일을 프로덕션 S3 버킷에 복사합니다.

D. 관리형 데이터 식별자를 사용하여 Amazon Macie 민감 데이터 검색 작업을 생성합니다. Macie에서 발견된 모든 파일을 프로덕션 S3 버킷에서 제거합니다.

A. HTTP API에 도달하는 요청을 식별하기 위해 VPC 흐름 로그를 활성화합니다.

B. CloudFront 배포 앞에 AWS WAF를 배포합니다.

C. HTTP API에 대한 요청을 하기 위해 인증이 필요한 CloudFront 배포에 ID 기반 정책을 구현합니다.

D. CloudFront 배포에 사용자 지정 헤더를 구현합니다. 사용자 지정 헤더를 검증하는 HTTP API와 연결된 AWS Lambda 권한 부여자를 구현합니다.