A. AWS Storage Gateway 볼륨 게이트웨이를 사용하여 온프레미스 파일을 Amazon S3에 복사합니다.

B. AWS Storage Gateway 파일 게이트웨이를 사용하여 온프레미스 파일을 Amazon Elastic Block Store(Amazon EBS)에 복사합니다.

C. AWS Storage Gateway 테이프 게이트웨이를 사용하여 온프레미스 파일을 Amazon S3에 복사합니다.

D. Amazon Elastic File System(Amazon EFS) 파일 시스템을 온프레미스 서버에 연결합니다. 파일을 Amazon EFS에 복사합니다.

A. TLS 수신기를 구성하고 NLB에 서버 인증서를 추가합니다.

B. AWS Shield Advanced를 구성하고 NLB에서 AWS WAF를 활성화합니다.

C. Load Balancer를 Application Load Balancer로 변경하고 AWS WAF를 연결합니다.

D. AWS Key Management Service(AWS KMS)를 사용하여 EC2 인스턴스의 Amazon Elastic Block Store(Amazon EBS) 볼륨 암호화

A. 원본 액세스 ID(OAI)를 생성하고 이를 배포와 연결합니다.
OAI만 객체를 읽을 수 있도록 버킷 정책의 권한을 변경합니다.

B. 새 IAM 역할을 생성하고 역할을 배포와 연결합니다.
새로 생성된 IAM 역할만 읽기 및 다운로드 권한을 갖도록 S3 버킷 또는 S3 버킷 내의 파일에 대한 권한을 변경합니다.

C. 현재 EC2 보안 그룹에 존재하는 것과 동일한 IP 제한을 포함하는 새 보안 그룹을 생성합니다.
이 새 보안 그룹을 CloudFront 배포와 연결합니다.

D. 현재 EC2 보안 그룹에 존재하는 것과 동일한 IP 제한을 포함하는 새 보안 그룹을 생성합니다.
이 새 보안 그룹을 정적 콘텐츠를 호스팅하는 S3 버킷과 연결합니다.

E. EC2 보안 그룹에 존재하는 것과 동일한 IP 제한을 포함하는 AWS WAF 웹 ACL을 생성합니다.
이 새 웹 AC를 CloudFront 배포와 연결합니다.

A. VPC에 연결하도록 AWS Transit Gateway 구성 온프레미스에서 VPC로 트래픽을 전달하도록 라우팅 테이블 항목을 구성합니다. 온프레미스에서 필요한 트래픽만 허용하도록 인스턴스 보안 그룹 및 네트워크 ACL을 구성합니다.

B. VPC에 연결하도록 AWS Direct Connect를 구성합니다. 필요에 따라 AWS와 온프레미스 간의 트래픽을 허용 및 거부하도록 VPC 라우팅 테이블 구성

C. VPC에 연결하도록 AWS Site-to-Site VPN을 구성합니다. 온프레미스에서 VPC로 트래픽을 전달하도록 라우팅 테이블 항목을 구성합니다. 온프레미스에서 필요한 트래픽만 허용하도록 인스턴스 보안 그룹 및 네트워크 ACL을 구성합니다.

D. 정의된 회사 IP 주소 집합에서만 AWS Management 콘솔에 대한 액세스를 허용하는 IAM 정책을 생성합니다. IAM 정책 및 역할을 사용하여 직무에 따라 사용자 액세스를 제한합니다.

A. EC2 인스턴스 앞에 Network Load Balancer를 구성합니다.

B. EC2 인스턴스 앞에 Application Load Balancer 구성

C. 여러 가용 영역에 인스턴스를 자동으로 추가하거나 제거하도록 Auto Scaling 그룹을 구성합니다.

D. EC2 인스턴스 수 감소

E. EC2 인스턴스 수를 늘립니다.