A. 도메인의 영역 정점에 대한 CNAME 레코드

B. 도메인의 영역 정점에 대한 AAAA 레코드

C. 도메인의 영역 정점에 대한 A 레코드

D. 도메인의 zone apex에 대한 별칭 레코드

A. EC2 인스턴스에 대한 Amazon CloudWatch 경보를 생성하고 SiatusCheckFailedjnstance 지표를 지정합니다. 경보에 EC2 작업을 추가 하여 인스턴스를 보호합니다. Amazon Simple Notification Service(Amazon SNS> 주제에 메시지를 게시하려면 경보 알림을 추가하십시오. SNS 주제에 대한 SysOps 팀 이메일 주소를 구독하십시오.

B. EC2 인스턴스에 대한 Amazon CloudWatch 경보를 생성하고 StatusCheckFailed_System 지표를 지정합니다. 경보에 EC2 작업을 추가하여 인스턴스를 복구합니다. Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시하려면 경보 알림을 추가합니다. SNS 주제에 SysOps 팀 이메일 주소를 구독합니다.

C. 최소, 최대, 원하는 크기가 1인 동일한 가용 영역의 서로 다른 서브넷 3개에 걸쳐 Auto Scaling 그룹을 생성합니다. 프라이빗 IP 주소와 탄력적 IP를 지정하는 시작 템플릿을 사용하도록 Auto Seating 그룹을 구성합니다. 주소. Auto Scaling 그룹에 대한 활동 알림을 추가하여 Amazon Simple Email Service(Amazon SES)를 통해 SysOps 팀에 이메일 메시지를 보냅니다.

D. 최소, 최대, 원하는 크기가 1인 3개의 가용 영역에 Auto Scaling 그룹을 생성합니다. 프라이빗 IP 주소와 탄력적 IP 주소를 지정하는 시작 템플릿을 사용하도록 Auto Scaling 그룹을 구성합니다. Auto Scaling 그룹에 대한 활동 알림을 추가하여 Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시합니다. SNS 주제에 SysOps 팀 이메일 주소를 구독합니다.

A. AWS CloudTrail 로그를 평가하여 EC2 API 활동이 없는지 확인합니다. AWS Lambda 함수를 호출하여 EC2 인스턴스를 중지합니다.

B. 평균 CPU 사용률이 30분 동안 5% 미만일 때 EC2 인스턴스를 중지하는 Amazon CloudWatch 경보를 생성합니다.

C. 30분 동안 VolumeReadBytes 지표가 500 미만일 때 EC2 인스턴스를 중지하는 Amazon CloudWatch 지표를 생성합니다.

D. AWS Config를 사용하여 AWS Lambda 함수를 호출하여 리소스 구성 변경에 따라 EC2 인스턴스를 중지합니다.

A. SysOps 관리자의 IP 주소에 대해 TCP 포트 22를 허용하는 아웃바운드 네트워크 ACL 규칙을 추가합니다.

B. SysOps 관리자의 IP 주소에서 들어오는 SSH 트래픽을 허용하도록 인스턴스 보안 그룹을 수정합니다.

C. SysOps 관리자의 IP 주소에 대한 공용 서브넷에 경로 테이블 항목을 추가합니다.

D. SysOps 관리자의 IP 주소로 나가는 SSH 트래픽을 허용하도록 인스턴스 보안 그룹을 수정합니다.

A. 모든 S3 버킷에 대해 MFA 삭제를 설정하여 버킷이 삭제되지 않도록 합니다.

B. 서비스 제어 정책을 사용하여 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부합니다.

C. 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부하는 IAM 정책이 있는 IAM 그룹을 생성합니다.

D. AWS Shield를 사용하여 모든 S3 버킷 대신 AWS 계정에 대한 s3:DeleteBucket 작업을 거부합니다.