A. Lambda 함수에 필요한 실행 환경 수를 확보하기 위해 프로비저닝된 동시 실행 기능을 구성합니다.

B. Lambda 함수의 최신 버전을 사용하세요 .

C. 변경 사항을 배포하고 Lambda 함수의 새 버전을 게시합니다.

D. Lambda 함수에 필요한 실행 환경 수를 확보하기 위해 예약된 동시 실행 수를 구성합니다.

E. Amazon EventBridge 스케줄러에서 Lambda 함수를 호출하는 스케줄 그룹을 생성합니다.

A. VPC가 NAT 게이트웨이로 설정되어 있는지 확인하십시오. DB 인스턴스의 공용 액세스 옵션이 켜져 있는지 확인하십시오.

B. 함수의 보안 그룹이 DB 인스턴스의 보안 그룹으로부터 1433번 포트로 인바운드 액세스 권한을 가지고 있는지 확인하십시오. 또한 DB 인스턴스의 보안 그룹이 함수의 보안 그룹으로 1433번 포트로 아웃바운드 액세스 권한을 가지고 있는지 확인하십시오.

C. 함수의 실행 권한에 ec2:CreateNetworklnterface, ec2:DescribeNetworklnterfaces 및 ec2:DeleteNetworklnterface가 포함되어 있는지 확인하십시오.

D. 함수의 보안 그룹이 DB 인스턴스의 보안 그룹에 대해 1433번 포트로 아웃바운드 액세스 권한이 있는지 확인하십시오. 또한 DB 인스턴스의 보안 그룹이 함수의 보안 그룹에서 1433번 포트로 인바운드 액세스 권한이 있는지 확인하십시오.

E. 함수의 실행 역할 권한에 DB 인스턴스에 대한 rds:DescribeDBInstances, rds:ModifyDB Instance 및 rds:DescribeDBSecurityGroups 권한이 포함되어 있는지 확인하십시오.

A. Lambda 함수 구성에서 AWS KMS 키를 사용하여 Amazon EBS 볼륨 암호화를 활성화하면 Lambda 함수에 연결된 모든 스토리지가 암호화됩니다.

B. AWS KMS 키에 접근할 수 있도록 Lambda 함수에 역할 및 키 정책을 설정합니다. 해당 키를 사용하여 /tmp 스토리지에 데이터를 쓰기 전에 모든 데이터를 암호화하는 데 사용되는 데이터 키를 생성합니다.

C. Lambda 시작 시 OpenSSL을 사용하여 대칭 암호화 키를 생성합니다. 이 키를 사용하여 /tmp에 쓰기 전에 데이터를 암호화합니다.

D. 온프레미스 하드웨어 보안 모듈(HSM)을 사용하여 키를 생성하고, Lambda 함수는 HSM에서 데이터 키를 요청하여 해당 키를 사용하여 함수에 대한 모든 요청의 데이터를 암호화합니다.

A. Secrets Manager에서 비밀 정보를 직접 가져와 각 컴퓨팅 환경의 로컬 데이터베이스에 비밀 정보를 캐시하는 사용자 지정 스크립트를 생성합니다.

B. 각 컴퓨팅 환경에 Secrets Manager 에이전트를 설치합니다. 에이전트가 시크릿을 로컬에 캐시하도록 구성합니다. 필요에 따라 Secrets Manager에서 시크릿을 안전하게 검색합니다.

C. 애플리케이션에 지연 로딩 로직을 구현하여 Secrets Manager에서 직접 비밀 정보를 가져오고 Redis에 비밀 정보를 캐시합니다.

D. 비밀 키를 Amazon S3 버킷에 저장합니다. 각 컴퓨팅 환경에서 애플리케이션 시작 시 환경 변수로 비밀 키를 검색하고 로드합니다.

A. 결과를 생성하는 AWS Lambda 함수를 생성합니다. 생성된 결과를 eu-west-2 지역의 다른 S3 버킷에 저장하도록 Lambda 함수를 프로그래밍합니다.

B. Amazon Macie를 구성하여 분석 결과를 생성하고 AWS CloudTrail에 게시합니다. CloudTrail 트레일을 사용하여 결과를 eu-west-2로 복사합니다.

C. Amazon Made를 구성하여 결과를 생성합니다. Amazon EventBridge를 사용하여 결과를 eu-west-2로 복사하는 규칙을 생성합니다.

D. Amazon Inspector를 구성하여 결과를 생성합니다. Amazon EventBridge를 사용하여 결과를 eu-west-2로 복사하는 규칙을 생성합니다.