A. VPC 리소스와 관련된 관리자 액세스 권한이 있는 각 개발자 계정에 IAM 정책을 생성합니다. 정책을 교차 계정 IAM 역할에 할당 보안 관리자에게 계정에서 역할을 맡도록 요청합니다.

B. VPC 작업을 포함하여 모든 Amazon EC2 작업에 대한 관리자 액세스 권한이 있는 각 개발자 계정에 IAM 정책 생성 IAM 사용자에게 정책 할당 보안 관리자와 사용자 자격 증명 공유

C. VPC 리소스와 관련된 읽기 전용 액세스 권한이 있는 각 개발자 계정에 IAM 정책 생성 IAM 사용자에게 정책 할당 보안 관리자와 사용자 자격 증명 공유

D. VPC 리소스와 관련된 읽기 전용 액세스 권한이 있는 각 개발자 계정에 IAM 정책 생성 교차 계정 IAM 역할에 정책 할당 보안 관리자에게 계정에서 역할을 맡도록 요청

A. CloudFormation 스택의 변경 사항을 기반으로 경고하도록 AWS Config 규칙을 설정합니다. 그러면 AWS Lambda 함수가 스택을 설명하여 보호된 리소스가 수정되었는지 확인하고 작업을 취소할 수 있습니다.

B. 모든 CloudFormation API 호출을 기반으로 트리거하는 규칙으로 Amazon CloudWatch Events 이벤트를 설정하면 AWS Lambda 함수가 스택을 설명하여 보호된 리소스가 수정되었는지 확인하고 작업을 취소할 수 있습니다.

C. 모든 리소스를 명시적으로 허용하고 Update 작업으로 보호 리소스를 명시적으로 거부하는 스택 정책을 사용하여 CloudFormation 템플릿을 시작합니다.

D. 보호된 리소스의 특정 Amazon 리소스 이름(ARN)을 기반으로 하는 조건으로 CloudFormation 스택 업데이트를 방지하는 DevOps 팀 역할에 IAM 정책을 연결합니다.

A. VPC 리소스와 관련된 관리자 액세스 권한이 있는 각 개발자 계정에 IAM 정책을 생성합니다. 교차 계정 IAM 역할에 정책을 할당합니다. 보안 관리자에게 계정에서 역할을 맡도록 요청하십시오.

B. VPC 작업을 포함하여 모든 Amazon EC2 작업에 대한 관리자 액세스 권한이 있는 각 개발자 계정에 IAM 정책을 생성합니다. IAM 사용자에게 정책을 할당합니다. 보안 관리자와 사용자 자격 증명을 공유합니다.

C. VPC 리소스와 관련된 읽기 전용 액세스 권한이 있는 각 개발자 계정에 IAM 정책을 생성합니다. 교차 계정 IAM 역할에 정책을 할당합니다. 보안 관리자에게 계정에서 역할을 맡도록 요청합니다.

D. VPC 리소스와 관련된 읽기 전용 액세스 권한이 있는 각 개발자 계정에 IAM 정책을 생성합니다. 정책을 IAM 사용자에게 할당합니다. 보안 관리자와 사용자 자격 증명을 공유합니다.

A. AWS Organizations에서 AWS Config 정책을 편집합니다. 조직의 관리 계정을 사용하여 전체 조직에 대해 s3-bucket-public-read-prohibited 규칙을 켭니다.

B. 각 계정에 AWS Config 집계기를 생성합니다. 집계자 계정의 S3 버킷을 대상으로 사용합니다. S3 버킷에서 규정 준수 데이터 검색

C. AWS Config API를 사용하여 사용 가능한 모든 리전의 모든 계정에 s3-bucket-public-read-prohibited 규칙을 적용합니다.

D. 조직의 관리 계정에서 AWS Config 규정 준수 보고서를 사용합니다. 리소스별로 결과를 필터링하고 Amazon S3를 선택합니다.

E. 집계 계정에서 AWS Config 집계를 생성합니다. 조직을 소스로 사용합니다. 애그리게이터에서 규정 준수 데이터를 검색합니다.