A. 필요할 때 자체 개발 환경을 프로비저닝할 수 있도록 개발자에게 CLI 명령을 제공합니다. 야간 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 예약하여 AWS Lambda 함수를 호출하여 모든 EC2 인스턴스와 DB 인스턴스를 종료합니다.

B. 필요한 경우 개발 환경을 프로비저닝할 수 있도록 동일한 AWS CloudFormation 템플릿에 대한 액세스 권한을 개발자에게 제공합니다. 야간 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 예약하여 AWS Lambda 함수를 호출하여 AWS CloudFormation 스택을 삭제합니다.

C. 개발자가 필요할 때 자체 개발 환경을 프로비저닝할 수 있도록 CLI 명령을 제공합니다. 야간 Amazon EventBridge(Amazon CloudWatch Events) 규칙을 예약하여 AWS CloudFormation이 모든 개발 환경 리소스를 삭제하도록 합니다.

D. 필요할 때 개발 환경을 프로비저닝할 수 있도록 동일한 AWS CloudFormation 템플릿에 대한 액세스 권한을 개발자에게 제공합니다. 각 개발 인스턴스에서 야간 크론 작업을 예약하여 실행 중인 모든 프로세스를 중지하여 CPU 사용률을 거의 0으로 줄이십시오.

A. 모든 S3 버킷에서 MFA 삭제를 설정하여 버킷이 삭제되지 않도록 합니다.

B. 서비스 제어 정책을 사용하여 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부합니다.

C. 프로덕션 계정의 모든 버킷에 대한 s3:DeleteBucket 작업을 거부하는 IAM 정책이 있는 IAM 그룹을 생성합니다.

D. AWS Shield를 사용하여 모든 S3 버킷 대신 AWS 계정에 대한 s3:DeleteBucket 작업을 거부합니다.

A. 데이터베이스의 읽기 전용 복제본을 생성합니다. Amazon Route 53을 사용하여 두 데이터베이스를 모두 포함하는 가중치 DNS 레코드를 생성합니다.

B. Amazon RDS 프록시를 사용하여 프록시를 생성합니다. Lambda 함수에서 연결 문자열을 업데이트합니다.

C. 데이터베이스가 사용하는 파라미터 그룹의 max_connect_errors 파라미터 값을 증가시킨다.

D. Lambda 함수의 예약된 동시성을 더 높은 값으로 업데이트합니다.

A. 첫 번째 템플릿의 출력에 내보내기 필드를 추가하고 두 번째 템플릿의 값을 가져옵니다.

B. 첫 번째 템플릿에서 생성된 스택을 쿼리하고 필요한 값을 검색하는 사용자 지정 리소스를 생성합니다.

C. 두 번째 템플릿에서 참조하는 첫 번째 템플릿에서 매핑을 만듭니다.

D. 첫 번째 템플릿에 리소스 이름을 입력하고 두 번째 템플릿에 해당 이름을 매개변수로 참조합니다.

A. IAM 역할 정책에 명령문을 추가하여 인스턴스에 대한 ssm:StartSession 작업을 허용합니다. 팀에 AWS Systems Manager Session Manager를 사용하여 수임된 IAM 역할을 사용하여 인스턴스에 연결하도록 지시합니다.

B. 탄력적 IP 주소와 보안 그룹을 각 인스턴스에 연결합니다. 엔지니어의 IP 주소를 보안 그룹 인바운드 규칙에 추가합니다. 팀이 인스턴스에 연결할 수 있도록 ec2:AuthoflzeSecurityGroupIngress 작업을 허용하는 명령문을 IAM 역할 정책에 추가합니다.

C. EC2 인스턴스가 있는 배스천 호스트를 생성하고 배스천 호스트를 VPC와 연결합니다. 배스천 호스트에서 ec2:CreateVpnConnection 작업을 허용하는 명령문을 IAM 역할 정책에 추가합니다. 배스천 호스트 엔드포인트를 사용하여 인스턴스에 연결하도록 팀에 지시합니다.