A. S3 버킷의 구성 변경 사항에 대해 평가를 실행하는 AWS Config 규칙을 생성합니다. 암호화되지 않은 객체가 발견되면 AWS 시스템 관리자 자동화 문서를 실행하여 객체를 제자리에서 암호화합니다.

B. S3 버킷의 속성을 편집하여 기본 서버 측 암호화를 활성화합니다.

C. S3 Select를 사용하여 S3 인벤토리 보고서를 필터링하여 암호화되지 않은 모든 객체를 찾습니다. S3 배치 작업 작업을 생성하여 암호화가 활성화된 상태에서 각 객체를 복사합니다.

D. 암호화되지 않은 모든 객체를 찾으려면 S3 Select를 사용하여 S3 인벤토리 보고서를 필터링합니다. 각 객체 이름을 Amazon Simple Queue Service(Amazon SQS) 대기열에 메시지로 보냅니다. SQS 대기열을 사용하여 AWS Lambda를 호출합니다. "암호화" 키와 "SSE-KMS" 값으로 각 객체에 태그를 지정하는 기능

E. S3 이벤트 알림을 사용하여 S3 버킷에 대한 모든 새 객체 생성 이벤트에 대해 AWS Lambda 함수를 호출합니다. 객체가 암호화되었는지 확인하고 AWS 시스템 관리자 자동화 문서를 실행하여 객체를 암호화하도록 Lambda 함수를 구성합니다. 암호화되지 않은 개체가 발견되면 해당 개체가 제자리에 있음

A. 시작 구성을 사용하여 Amazon EC2 Auto Scaling 그룹을 정의합니다. 시작 구성에서 제공된 AMI를 사용합니다. 온디맨드 인스턴스 3개와 스팟 인스턴스 3개를 구성합니다. 시작 구성에서 최대 스팟 인스턴스 가격을 구성합니다.

B. 시작 템플릿을 사용하여 Amazon EC2 Auto Scaling 그룹을 정의합니다. 시작 템플릿에서 제공된 AMI를 사용합니다. 3개의 온디맨드 인스턴스와 3개의 스팟 인스턴스를 구성합니다. 시작 템플릿에서 최대 스팟 인스턴스 가격을 구성합니다.

C. 시작 구성을 사용하여 두 개의 Amazon EC2 Auto Scaling 그룹을 정의합니다. 시작 구성에서 제공된 AMI를 사용합니다. 하나의 Auto Scaling 그룹에 대해 3개의 온디맨드 인스턴스를 구성합니다. 다른 Auto Scaling 그룹에 대해 3개의 스팟 인스턴스를 구성합니다. 스팟 인스턴스가 있는 Auto Scaling 그룹의 시작 구성에서 최대 스팟 인스턴스 가격을 구성합니다.

D. 시작 템플릿을 사용하여 두 개의 Amazon EC2 Auto Scaling 그룹을 정의합니다. 시작 템플릿에서 제공된 AMI를 사용합니다. 세 가지 온디맨드 구성

A. dynamodb:DeleteTabie 작업에 대한 Deny 문으로 애플리케이션의 IAM 정책을 업데이트합니다.

B. AWS CloudFormation 스택의 DynamoOB 리소스에 Retain 삭제 정책을 추가합니다.

C. AWS CloudFormation 스택의 DynamoOB 리소스에 스냅샷 삭제 정책을 추가합니다.

D. AWS Cloud Formation 스택에서 종료 방지 기능을 활성화합니다.

A. 지리적 위치 라우팅 정책

B. 지리 근접 라우팅 정책

C. 지연 시간 라우팅 정책

D. 다중값 응답 라우팅 정책

A. Create an IAM group that has an IAM policy to deny the s3:DeleteBucket action on all buckets in production accounts.

B. Set up MFA Delete on all the S3 buckets to prevent the buckets from being ddeleted.

C. Use service control policies to deny the s3:DeleteBucket action on all buckets in production accounts.

D. Use AWS Shield to deny the s3:DeleteBucket action on the AWS account instead of all S3 buckets.