A. 회사에서 사용 중인 인스턴스 유형을 변경합니다.

B. 다양한 가용성 영역에서 자동 크기 조정 그룹을 구성합니다.

C. 다양한 Amazon Elastic Block Store(Amazon EBS) 볼륨 크기를 사용하도록 자동 크기 조정 그룹을 구성합니다.

D. 자동 크기 조정 그룹의 최대 크기를 늘립니다.

E. 인스턴스 서비스 할당량 증가를 요청합니다.

A. ALB 대상 그룹에서 가장 덜 처리된 요청 알고리즘으로 변경합니다.

B. CloudFront 배포 캐시 동작에서 쿠키 전달을 구성합니다.

C. CloudFront 배포 캐시 동작에서 헤더 전달을 구성합니다.

D. ALB 리스너 규칙에 그룹 수준의 고정성을 활성화합니다.

E. ALB 대상 그룹에서 스티키 세션을 활성화합니다.

A. 사용자는 논리적 ID가 다음으로 시작하는 리소스를 제외한 스택의 모든 리소스를 업데이트할 수 있습니다.
"생산".

B. 사용자는 속성이 다음으로 시작하는 리소스를 제외한 스택의 모든 리소스를 업데이트할 수 있습니다.
"생산".

C. "Production"으로 시작하는 논리 ID를 가진 IAM 역할을 가정하는 사용자는 update-stack 명령을 실행할 수 없습니다.

D. "Production"으로 시작하는 논리 ID를 가진 IAM 그룹의 사용자는 update-stack 명령을 실행할 수 없습니다.

A. S3 버킷의 구성 변경에 대한 평가를 실행하는 AWS Config 규칙을 만듭니다. 암호화되지 않은 개체가 발견되면 AWS Systems Manager Automation 문서를 실행하여 해당 개체를 암호화합니다.

B. 기본 서버 측 암호화를 활성화하기 위해 S3 버킷의 속성을 편집합니다.

C. S3 Select를 사용하여 S3 인벤토리 보고서를 필터링하여 암호화되지 않은 모든 객체를 찾습니다. 암호화가 활성화된 각 객체를 제자리에 복사하기 위한 S3 일괄 작업 작업을 만듭니다.

D. S3 Select를 사용하여 암호화되지 않은 모든 객체를 찾아 S3 인벤토리 보고서를 필터링합니다. 각 객체 이름을 Amazon Simple Queue Service(Amazon SQS) 대기열에 메시지로 보냅니다. SQS 대기열을 사용하여 AWS Lambda 함수를 호출하여 각 객체에 "암호화" 키와 "값" 태그를 지정합니다.
"SSE-KMS"

E. S3 이벤트 알림을 사용하여 S3 버킷에 대한 모든 새 객체 생성 이벤트에서 AWS Lambda 함수를 호출합니다. 객체가 암호화되었는지 확인하고 암호화되지 않은 객체가 발견되면 객체를 암호화하기 위해 AWS Systems Manager Automation 문서를 실행하도록 Lambda 함수를 구성합니다.

A. VPC의 프라이빗 서브넷에 새로운 Amazon ES 도메인을 배포하고 이전 도메인에서 스냅샷을 가져옵니다.
지점 CIDR 블록에서 들어오는 트래픽을 허용하는 보안 그룹을 만듭니다.

B. Amazon ES에서 IP 기반 도메인 액세스 정책을 구성합니다.
각 지점 네트워크의 개인 IP CIDR 블록을 포함하는 정책에 허용 구문을 추가합니다.

C. VPC의 개인 서브넷에서 Amazon ES 도메인을 재구성합니다. 지사 CIDR 블록에서 인바운드 트래픽을 허용하는 보안 그룹을 만듭니다.

D. Amazon ES에서 ID 기반 액세스 정책을 구성합니다.
각 지점 VPN 연결에 대한 Amazon 리소스 이름(ARN)을 포함하는 허용 명령문을 정책에 추가합니다.