A. Lambda 함수에서 AWS X-Ray를 활성화합니다. 생성된 추적 맵에서 Lambda와 Amazon S3 사이의 선을 선택합니다.

B. Amazon CloudWatch Logs Insights에서 Lambda 함수의 로그 파일을 조회합니다. 자동 검색된 @duration 필드의 평균값을 반환합니다.

C. 함수에서 CloudWatch Lambda Insights를 활성화합니다. CloudWatch Lambda Insights에서 제공하는 지연 시간 그래프를 볼 수 있습니다.

D. Lambda 함수에서 AWS X-Ray를 활성화합니다. 지연 시간 그래프에서 Amazon S3를 선택하여 지연 시간 히스토그램을 확인합니다.

A. S3 이벤트 실패 알림은 Amazon SNS를 통해 이메일로 전송됩니다.

B. S3 이벤트는 이벤트가 두 번 재시도된 후 폐기됩니다.

C. S3 이벤트는 기본 데드 레터 큐로 전송됩니다.

D. S3 이벤트는 성공할 때까지 처리됩니다.

A. 애플리케이션 코드 로직에 AWS API를 포함하여 EC2 IAM 역할로부터 임시 자격 증명을 얻어 PII 테이블에 접근합니다.

B. PII 테이블에 접근하기 위한 임시 자격 증명을 얻기 위해 애플리케이션 코드 로직에 GetSessionToken API 작업을 포함시키십시오.

C. EC2 IAM 역할에 AccessPII 역할을 수임할 수 있는 권한을 부여합니다.

D. EC2 IAM 역할에 PII 테이블에 접근할 수 있는 권한을 부여합니다.

E. PII 테이블에 접근하기 위한 임시 자격 증명을 얻기 위해 애플리케이션 코드 로직에 AssumeRole API 작업을 포함시키십시오.

A. 리더보드 데이터에 대한 TTL 속성을 구성합니다.

B. AWS Step Functions를 사용하여 리더보드 데이터를 예약 삭제합니다.

C. 예약된 삭제 작업 실행 시 쓰기 용량을 더 높게 설정합니다.

D. DynamoDB Streams를 사용하여 리더보드 데이터를 예약하고 삭제합니다.

A. 데이터 액세스 IAM 역할을 생성합니다. Lambda 함수가 데이터 액세스 역할을 수임하도록 허용합니다. sts:TagSession 작업을 허용하도록 역할을 구성합니다.

B. 데이터 액세스 IAM 역할을 생성합니다. Lambda 함수 실행 역할이 데이터 액세스 역할을 수임할 수 있도록 허용합니다.

C. 데이터 액세스 IAM 역할에 대한 정책을 구성하여 테넌트 세션 태그와 일치하는 데이터에 대해서만 DynamoDB 및 Amazon S3에 대한 액세스를 허용합니다.

D. Lambda 함수가 사용하는 IAM 역할의 주체 태그를 기반으로 DynamoDB 테이블에 대한 액세스를 제한하는 리소스 기반 정책을 생성합니다.

E. AWS를 사용하여 S3 버킷에 대한 액세스를 허용하는 리소스 제어 정책(RCP)을 생성합니다.
PrincipalTag 글로벌 조건 키.

F. Lambda 함수가 세션 태그로 테넌트 이름을 사용하는 데이터 액세스 IAM 역할을 수임하도록 구성합니다. 수임한 역할 자격 증명을 사용하여 데이터에 액세스합니다.