A. 모든 사람에게 버킷에 대한 읽기 액세스 권한을 부여하는 버킷 정책을 추가합니다.

B. 버킷에 대한 읽기 액세스를 거부하는 기본 버킷 정책을 제거합니다.

C. 버킷에 대한 교차 출처 리소스 공유(CORS)를 구성합니다.

D. 모든 사람에게 버킷 객체에 대한 읽기 액세스 권한을 부여하는 버킷 정책을 추가합니다.

A. VPC에서 EFS 파일 시스템에 대한 탑재 대상을 생성합니다. 마운트 대상을 사용하여 각 인스턴스에 파일 시스템 마운트

B. VPC의 가용 영역 하나에 EFS 파일 시스템에 대한 탑재 대상을 생성합니다. 탑재 대상을 사용하여 해당 가용 영역의 인스턴스에 파일 시스템을 탑재합니다. 디렉토리를 다른 인스턴스와 공유하십시오.

C. 각 인스턴스에 대한 탑재 대상을 생성합니다. 각 탑재 대상을 사용하여 각 인스턴스에 EFS 파일 시스템을 탑재합니다.

D. VPC의 각 가용 영역에 탑재 대상 생성 탑재 대상을 사용하여 해당 인스턴스의 EFS 파일 시스템 탑재

A. 서비스 제어 정책을 사용하여 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부합니다.

B. AWS Shield를 사용하여 모든 S3 버킷 대신 AWS 계정에 대한 s3:DeleteBucket 작업을 거부합니다.

C. 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부하는 IAM 정책이 있는 IAM 그룹을 생성합니다.

D. 모든 S3 버킷에 대해 MFA 삭제를 설정하여 버킷이 삭제되지 않도록 합니다.

A. 템플릿에 대기 조건 추가 EC2 인스턴스가 시작된 후 신호를 보내도록 EC2 인스턴스 사용자 데이터 스크립트 업데이트

B. DependsOn 속성을 EC2 인스턴스 리소스에 추가하고 RDS 리소스의 논리적 이름을 제공합니다.

C. RDS 리소스가 EC2 인스턴스 리소스보다 먼저 나열되도록 템플릿의 리소스 순서를 변경합니다.

D. 여러 템플릿 생성 AWS CloudFormation StackSets를 사용하여 두 번째 스택이 생성되기 전에 하나의 스택이 완료될 때까지 기다립니다.

A. 새 파일이 전송될 때 AWS Lambda 함수를 호출하는 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 생성합니다. 파일에 대한 MD5 해시 검사를 계산하고 결과를 Amazon DynamoDB 테이블에 저장하도록 Lambda 함수를 구성합니다. 보안 팀은 DynamoDB에 저장된 값을 사용하여 전달된 파일의 무결성을 확인할 수 있습니다.

B. 추적에서 CloudTrail 파일 무결성 기능을 활성화합니다. 보안 팀은 CloudTrail에서 생성한 다이제스트 파일을 사용하여 전달된 파일의 무결성을 확인할 수 있습니다.

C. Amazon S3 버킷에서 CloudTrail 파일 무결성 기능을 활성화합니다. S3 버킷에 저장된 파일 무결성 로그에 대한 액세스 권한을 보안 팀에 부여하는 IAM 정책을 생성합니다.

D. 새 파일이 CloudTrail 버킷에 전달될 때마다 호출되는 AWS Lambda 함수를 생성합니다. 파일에 대한 MD5 해시 검사를 계산하고 결과를 Amazon S3 객체에 태그로 저장하도록 Lambda 함수를 구성합니다. 보안 팀은 태그의 정보를 사용하여 전달된 파일의 무결성을 확인할 수 있습니다.