A. 각 Lambda 함수에 대한 환경 변수로 데이터베이스 비밀번호를 저장합니다. PasswordRotate라는 이름의 새 Lambda 함수를 만듭니다. Amazon EventBridge(Amazon CloudWatch Events)를 사용하여 30일마다 PasswordRotate 함수를 예약하여 데이터베이스 비밀번호를 변경하고 각 Lambda 함수에 대한 환경 변수를 업데이트합니다.

B. AWS Key Management Service(AWS KMS)를 사용하여 데이터베이스 비밀번호를 암호화하고 암호화된 비밀번호를 각 Lambda 함수의 환경 변수로 저장합니다. 각 Lambda 함수에 KMS 키에 대한 액세스 권한을 부여하여 필요할 때 데이터베이스 비밀번호를 해독할 수 있도록 합니다. PasswordRotate라는 이름의 새 Lambda 함수를 만들어 30일마다 비밀번호를 변경합니다.

C. AWS Secrets Manager를 사용하여 데이터베이스의 자격 증명을 저장합니다. Secrets Manager 비밀을 만들고 데이터베이스를 선택하여 Secrets Manager가 Lambda 함수를 사용하여 데이터베이스 비밀번호를 자동으로 업데이트하도록 합니다. 30일의 자동 로테이션 일정을 지정합니다. SecretsManager에서 데이터베이스 비밀번호에 액세스하도록 각 Lambda 함수를 업데이트합니다.

D. AWS Systems Manager Parameter Store를 사용하여 데이터베이스의 자격 증명을 저장할 보안 문자열을 만듭니다. PasswordRotate라는 새 Lambda 함수를 만듭니다. Amazon EventBridge(Amazon CloudWatch Events)를 사용하여 30일마다 PasswordRotate 함수를 예약하여 데이터베이스 암호를 변경하고 Parameter Store 내에서 비밀을 업데이트합니다. 각 Lambda 함수를 업데이트하여 Parameter Store에서 데이터베이스 암호에 액세스합니다.

A. AWS Key Management Service(AWS KMS)를 구성하여 DB 인스턴스의 키를 자동으로 순환합니다.
RDS 프록시를 사용하여 데이터베이스 연결 증가를 처리합니다.

B. AWS Key Management Service(AWS KMS)를 구성하여 DB 인스턴스의 키를 자동으로 순환합니다.
RDS 읽기 복제본을 사용하여 데이터베이스 연결 증가를 처리합니다.

C. AWS Secrets Manager를 구성하여 DB 인스턴스의 자격 증명을 자동으로 순환합니다.
RDS 프록시를 사용하여 데이터베이스 연결 증가를 처리합니다.

D. AWS Secrets Manager를 구성하여 DB 인스턴스의 자격 증명을 자동으로 순환합니다. RDS 읽기 복제본을 사용하여 데이터베이스 연결 증가를 처리합니다.

A. CloudFormation 템플릿에서 AWS::SecretsManager::Secret 리소스를 만듭니다. resolve:secretsmanager 동적 참조를 사용하여 AWS::RDS::DBInstance 리소스에서 자격 증명을 참조합니다.

B. CloudFormation 템플릿에서 AWS::SSM::Parameter 리소스를 만듭니다. resolve:ssm 동적 참조를 사용하여 AWS::RDS::DBInstance 리소스에서 자격 증명을 참조합니다.

C. CloudFormation 템플릿에서 AWS::SecretsManager::Secret 리소스를 만듭니다. resolve:ssm-secure 동적 참조를 사용하여 AWS::RDS::DBInstance 리소스에서 자격 증명을 참조합니다.

D. CloudFormation 템플릿에서 데이터베이스 자격 증명에 대한 매개변수를 만듭니다. Ref 내장 함수를 사용하여 AWS::RDS::DBInstance 리소스에 자격 증명을 제공합니다.

A. Amazon CloudFront를 사용하여 URL을 기록하고 요청을 전달합니다.

B. Amazon CloudFront를 사용하여 마이크로서비스 기반 헤더를 다시 작성하고 요청을 전달합니다.

C. 애플리케이션 부하 분산 장치(ALB)를 사용하고 경로 기반 라우팅을 수행합니다.

D. 네트워크 부하 분산 장치(NLB)를 사용하고 경로 기반 라우팅을 수행합니다.

A. ALB 유형을 내부로 수정합니다.
배포의 원점을 내부 ALB 도메인 이름으로 설정합니다.

B. Lambda@Edge 함수를 만듭니다.
요청의 사용자 지정 헤더 값을 저장된 비밀번호와 비교하고, 일치하는 경우 요청을 원본으로 전달하는 기능을 구성합니다.
함수를 분포와 연관시킵니다.

C. ALB를 새로운 내부 ALB로 교체합니다.
배포의 원점을 내부 ALB 도메인 이름으로 설정합니다.
배포를 위한 원본 설정에 사용자 지정 HTTP 헤더를 추가합니다.
ALB 리스너에서 일치하는 사용자 정의 헤더와 헤더 값이 포함된 요청을 전달하는 규칙을 추가합니다.
403의 고정 응답 코드를 반환하는 기본 규칙을 추가합니다.

D. ALB 리스너의 배포에 대한 원본 설정에 사용자 지정 HTTP 헤더를 추가하고 일치하는 사용자 지정 헤더와 헤더 값이 포함된 요청을 전달하는 규칙을 추가합니다.
403의 고정 응답 코드를 반환하는 기본 규칙을 추가합니다.