A. 탄력적 네트워크 인터페이스와 연결된 보안 그룹을 업데이트하여 회사가 아닌 CIDR 범위의 인바운드 규칙을 제거하는 AWS Lambda 함수를 생성합니다. VPC 흐름 로그를 켜고 Amazon CloudWatch Logs로 로그를 보냅니다. 기업이 아닌 CIDR 범위의 트래픽과 일치하는 Amazon CloudWatch 경보를 생성하고 Lambda 함수를 대상으로 하여 Amazon Simple Notification Service(Amazon SNS) 주제에 메시지를 게시합니다.

B. AWS Systems Manager Automation 문서를 대상으로 하는 예약된 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 생성하여 EC2 인스턴스에서 퍼블릭 IP 주소를 확인합니다. EC2 인스턴스에서 퍼블릭 IP 주소가 발견되면 다른 Systems Manager 자동화 문서를 시작하여 인스턴스를 종료합니다.

C. AWS Config 및 사용자 지정 규칙을 구성하여 보안 그룹이 기업이 아닌 CIDR 범위의 인바운드 요청을 허용하는지 여부를 모니터링합니다. 애플리케이션 보안 그룹에서 기업이 아닌 CIDR 범위를 제거하려면 AWS Systems Manager 자동화 문서를 생성합니다.

D. 태그별로 EC2 인스턴스와의 퍼블릭 IP 연결을 모니터링하기 위해 AWS Config 및 관리형 규칙을 구성합니다. 식별자로 EC2 인스턴스에 태그를 지정합니다. AWS Systems Manager Automation 문서를 생성하여 EC2 인스턴스에서 퍼블릭 IP 연결을 제거합니다.

A. 시점 복구를 사용하여 기존 DB 클러스터를 원하는 복구 시점으로 복원합니다.

B. Aurora 복제본을 생성합니다. 복제본을 승격하여 기본 DB 인스턴스를 교체합니다.

C. 역추적을 사용하여 기존 DB 클러스터를 원하는 복구 지점으로 되감습니다.

D. AWS Lambda 함수를 생성하여 기존 DB 클러스터에 자동 백업을 복원합니다.

A. 버킷에서 스냅샷을 활성화합니다.

B. 게시를 거부합니다. 놓다. 버킷에서 삭제합니다.

C. 버킷에서 서버 측 암호화를 활성화합니다.

D. 버킷에서 Amazon S3 버전 관리를 활성화합니다.

A. AWS Lambda 함수를 호출합니다.

B. AWS Storage Gateway를 생성합니다.

C. AWS 로드 밸런서를 설명합니다.

D. AWS Lambda 함수에 대한 IAM 역할을 생성합니다.

E. Amazon Simple Queue Service(Amazon SQS) 대기열을 삭제합니다.

A. AWS 예산에서 결제 경보를 생성합니다.

B. Cost Explorer로 사용량을 분석합니다.

C. 계정에서 createdBy 태그를 활성화합니다.

D. 리소스 사용량을 추적하도록 AWS Trusted Advisor를 구성합니다.

E. Amazon CloudWatch 대시보드로 사용량을 분석합니다.