A. AWS CloudTrail 로그를 평가하여 EC2 API 활동이 없는지 확인합니다. AWS Lambda 함수를 호출하여 EC2 인스턴스를 중지합니다.

B. 평균 CPU 사용률이 30분 동안 5% 미만일 때 EC2 인스턴스를 중지하는 Amazon CloudWatch 경보를 생성합니다.

C. VolumeReadBytes 지표가 30분 동안 500 미만일 때 EC2 인스턴스를 중지하는 Amazon CloudWatch 지표를 생성합니다.

D. AWS Config를 사용하여 AWS Lambda 함수를 호출하여 리소스 구성 변경에 따라 EC2 인스턴스를 중지합니다.

A. 7일 후 이미지를 S3 One Zone-Infrequent Access(S3 One Zone-IA)로 전환하는 S3 수명 주기 정책 생성

B. 7일 후 이미지를 S3 Standard-Infrequent Access(S3 Standard-IA)로 전환하는 S3 수명 주기 정책 생성

C. 7일 후 이미지를 S3 Glacier로 전환하는 S3 수명 주기 정책 생성

D. 7일 후 이미지를 S3 Standard로 전환하는 S3 수명 주기 정책 생성

A. Amazon ES에서 자격 증명 기반 액세스 정책을 구성합니다. 각 지점 VPN 연결에 대한 Amazon 리소스 이름(ARN)을 포함하는 정책에 허용 문을 추가합니다.

B. Amazon ES에서 IP 기반 도메인 액세스 정책을 구성합니다. 각 지점 네트워크의 사설 IP CIDR 블록을 포함하는 정책에 허용 문을 추가합니다.

C. VPC의 프라이빗 서브넷에 새 Amazon ES 도메인을 배포하고 이전 도메인에서 스냅샷을 가져옵니다. 지점 CIDR 블록에서 들어오는 트래픽을 허용하는 보안 그룹을 만듭니다.

A. us-west-2 리전에 스택 사본을 배포합니다. 각 ELB의 IP 주소를 포함하는 단일 SOA(권한 시작) 레코드를 Route 53에 생성합니다. 상태 확인으로 SOA 레코드를 구성합니다. us-east-1의 ELB를 기본 레코드로 사용하고 us-west-2의 ELB를 보조 레코드로 사용합니다.

B. us-west-2 리전에 새로운 EC2 인스턴스 그룹을 배포합니다. 새 EC2 인스턴스를 기존 ELB와 연결하고 모든 EC2 인스턴스에서 로드 밸런서 상태 확인을 구성합니다. us-west-2의 EC2 인스턴스가 상태 확인에 실패하면 Route 53을 업데이트하도록 ELB를 구성합니다.

C. us-west-2 리전에 새로운 EC2 인스턴스 그룹을 배포합니다. 각 리전의 모든 EC2 인스턴스에서 EC2 상태 확인을 구성합니다. VPC 간에 피어링 연결을 구성합니다. us-east-1의 VPC를 기본 레코드로 사용하고 us-west-2의 VPC를 보조 레코드로 사용합니다.

D. us-west-2 리전에 스택 사본을 배포합니다. us-west-2의 ELB를 별칭 대상으로 포함하는 추가 A 레코드를 Route 53에 생성합니다. 장애 조치 라우팅 정책 및 상태 확인으로 A 레코드를 구성합니다. us-east-1의 ELB를 기본 레코드로 사용하고 us-west-2의 ELB를 보조 레코드로 사용합니다.

A. 인터넷 대상이 있는 경로 규칙이 없습니다.

B. NAT 게이트웨이가 더 이상 존재하지 않습니다.

C. 인터넷 게이트웨이에 대한 경로가 없습니다.

D. 경로가 더 이상 전파되지 않습니다.