A. 데이터베이스 암호를 각 Lambda 함수에 대한 환경 변수로 저장합니다. PasswordRotate라는 새 Lambda 함수를 생성합니다. Amazon EventBridge(Amazon CloudWatch Events)를 사용하여 30일마다 PasswordRotate 함수를 예약하여 데이터베이스 암호를 변경하고 각 Lambda 함수에 대한 환경 변수를 업데이트합니다.

B. AWS Secrets Manager를 사용하여 데이터베이스에 대한 자격 증명을 저장합니다. Secrets Manager 암호를 생성하고 Secrets Manager가 Lambda 함수를 사용하여 데이터베이스 암호를 자동으로 업데이트하도록 데이터베이스를 선택합니다. 30일의 자동 순환 일정을 지정합니다. Secrets Manager에서 데이터베이스 암호에 액세스하도록 각 Lambda 함수를 업데이트합니다.

C. AWS Systems Manager Parameter Store를 사용하여 데이터베이스에 대한 자격 증명을 저장할 보안 문자열을 생성합니다. PasswordRotate라는 새 Lambda 함수를 생성합니다. Amazon EventBridge(Amazon CloudWatch Events)를 사용하여 30일마다 PasswordRotate 함수를 예약하여 데이터베이스 암호를 변경하고 Parameter Store 내에서 암호를 업데이트합니다. Parameter Store에서 데이터베이스 암호에 액세스하도록 각 Lambda 함수를 업데이트합니다.

D. AWS Key Management Service(AWS KMS)를 사용하여 데이터베이스 암호를 암호화하고 암호화된 암호를 각 Lambda 함수에 대한 환경 변수로 저장합니다. 필요할 때 데이터베이스 암호를 해독할 수 있도록 각 Lambda 함수에 KMS 키에 대한 액세스 권한을 부여합니다. PasswordRotate라는 새 Lambda 함수를 생성하여 30일마다 암호를 변경합니다.

A. AMI가 생성된 계정에서 AMI가 생성할 AWS 계정에 kms:DescribeKey, kms:ReEncrypt*, kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 AWS 관리형 키의 키 정책을 수정합니다. 와 공유됩니다. AMI를 공유할 AWS 계정 번호를 지정하도록 AMI 권한을 수정합니다.

B. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. AMI를 공유할 AWS 계정에 kms:DescribeKey, kms:ReEncrypt*, kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 키 정책을 수정합니다. AMI 사본을 생성하고 CMK를 지정합니다. 복사한 AMI에 대한 권한을 수정하여 공개합니다.

C. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. AMI를 공유할 AWS 계정에 kms:DescribeKey, kms:ReEncrypt*, kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 키 정책을 수정합니다. AMI 사본을 생성하고 CMK를 지정합니다. 복사한 AMI에 대한 권한을 수정하여 AMI를 공유할 AWS 계정 번호를 지정합니다.

D. AMI가 생성된 계정에서 고객 마스터 키(CMK)를 생성합니다. AMI를 공유할 AWS 계정에 kms:DescribeKey, kms:ReEncrypt*, kms:CreateGrant 및 kms:Decrypt 권한을 제공하도록 키 정책을 수정합니다. AMI를 공유할 AWS 계정 번호를 지정하도록 AMI 권한을 수정합니다.

A. A 레코드를 생성합니다. 레코드 이름으로 static.cloudfront.net을 입력합니다. CloudFront 배포의 ID를 별칭 대상으로 입력합니다.

B. CNAME 레코드를 생성합니다. 레코드 이름으로 static.cloudfront.net을 입력합니다. CloudFront 배포의 퍼블릭 IP 주소를 값으로 입력합니다.

C. A 레코드를 생성합니다. 레코드 이름으로 static.example.com을 입력합니다. CloudFront 배포의 도메인 이름을 별칭 대상으로 입력합니다.

D. CNAME 레코드를 생성합니다. 레코드 이름으로 static.example.com을 입력합니다. CloudFront 배포의 프라이빗 IP 주소를 값으로 입력합니다.

A. us-west-2 리전에 새로운 EC2 인스턴스 그룹을 배포합니다. 각 리전의 모든 EC2 인스턴스에서 EC2 상태 확인을 구성합니다. VPC 간에 피어링 연결을 구성합니다. us-east-1의 VPC를 기본 레코드로 사용하고 us-west-2의 VPC를 보조 레코드로 사용합니다.

B. us-west-2 리전에 스택 사본을 배포합니다. 각 ELB의 IP 주소를 포함하는 단일 SOA(권한 시작) 레코드를 Route 53에 생성합니다. 상태 확인으로 SOA 레코드를 구성합니다. us-east-1의 ELB를 기본 레코드로 사용하고 us-west-2의 ELB를 보조 레코드로 사용합니다.

C. us-west-2 리전에 새로운 EC2 인스턴스 그룹을 배포합니다. 새 EC2 인스턴스를 기존 ELB와 연결하고 모든 EC2 인스턴스에서 로드 밸런서 상태 확인을 구성합니다. us-west-2의 EC2 인스턴스가 상태 확인에 실패하면 Route 53을 업데이트하도록 ELB를 구성합니다.

D. us-west-2 리전에 스택 사본을 배포합니다. us-west-2의 ELB를 별칭 대상으로 포함하는 추가 A 레코드를 Route 53에 생성합니다. 장애 조치 라우팅 정책 및 상태 확인으로 A 레코드를 구성합니다. us-east-1의 ELB를 기본 레코드로 사용하고 us-west-2의 ELB를 보조 레코드로 사용합니다.

A. 탄력적 네트워크 인터페이스와 연결된 보안 그룹을 업데이트하여 회사가 아닌 CIDR 범위의 인바운드 규칙을 제거하는 AWS Lambda 함수를 생성합니다. VPC 흐름 로그를 켜고 Amazon CloudWatch Logs로 로그를 보냅니다. 기업이 아닌 CIDR 범위의 트래픽과 일치하는 Amazon CloudWatch 경보를 생성하고 Lambda 함수를 대상으로 하여 Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시합니다.

B. AWS Systems Manager Automation 문서를 대상으로 하는 예약된 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 생성하여 EC2 인스턴스에서 퍼블릭 IP 주소를 확인합니다. EC2 인스턴스에서 퍼블릭 IP 주소가 발견되면 다른 Systems Manager 자동화 문서를 시작하여 인스턴스를 종료합니다.

C. AWS Config 및 사용자 지정 규칙을 구성하여 보안 그룹이 기업이 아닌 CIDR 범위의 인바운드 요청을 허용하는지 여부를 모니터링합니다. 애플리케이션 보안 그룹에서 기업이 아닌 CIDR 범위를 제거하려면 AWS Systems Manager 자동화 문서를 생성합니다.

D. 태그별로 EC2 인스턴스와의 퍼블릭 IP 연결을 모니터링하기 위해 AWS Config 및 관리형 규칙을 구성합니다. 식별자로 EC2 인스턴스에 태그를 지정합니다. AWS Systems Manager Automation 문서를 생성하여 EC2 인스턴스에서 퍼블릭 IP 연결을 제거합니다.