A. Lambda.amazonaws.com이 함수를 호출할 수 있는 권한이 있는지 확인하기 위해 AWS::Lambda::Permission 리소스로 CloudFormation 스택을 업데이트합니다.

B. CloudFormation 스택을 업데이트하여 EventBridge가 함수를 호출하는 데 필요한 IAM 권한이 있는 AWS::IAM::Role 리소스를 포함합니다. 역할을 EventBridge 규칙에 할당합니다.

C. AWS::Lambda::Permission 리소스로 CloudFormation 스택을 업데이트하여 events.amazonaws.com이 함수를 호출할 수 있는 권한이 있는지 확인합니다.

D. CloudFormation 스택을 업데이트하여 함수에 필요한 IAM 권한이 있는 AWS::IAM::Role 리소스를 포함합니다. 역할을 함수 실행 역할로 할당합니다.

A. User-Agent 헤더를 전달하도록 CloudFront 배포 동작을 구성합니다.

B. CloudFront 배포 오리진 설정을 구성합니다. 오리진 사용자 지정 헤더 목록에 User-Agent 헤더를 추가합니다.

C. ALB에서 IPv6를 활성화합니다. CloudFront 배포 원본 설정을 업데이트하여 dualstack 엔드포인트를 사용합니다.

D. CloudFront 배포에서 IPv6를 활성화합니다. Route 53 레코드를 업데이트하여 dualstack 엔드포인트를 사용합니다.

A. CloudFormation 템플릿에서 AWS::SecretsManager::Secret 리소스를 만듭니다. resolve:secretsmanager 동적 참조를 사용하여 AWS::RDS::DBInstance 리소스에서 자격 증명을 참조합니다.

B. CloudFormation 템플릿에서 AWS::SecretsManager::Secret 리소스를 만듭니다. resolve:ssm-secure 동적 참조를 사용하여 AWS::RDS::DBInstance 리소스에서 자격 증명을 참조합니다.

C. CloudFormation 템플릿에서 AWS::SSM::Parameter 리소스를 만듭니다. resolve:ssm 동적 참조를 사용하여 AWS::RDS::DBInstance 리소스에서 자격 증명을 참조합니다.

D. CloudFormation 템플릿에서 데이터베이스 자격 증명에 대한 매개변수를 만듭니다. Ref 내장 함수를 사용하여 AWS::RDS::DBInstance 리소스에 자격 증명을 제공합니다.

A. "객체에 대한 요청 리디렉션" 기능을 사용하여 버킷 루트 URL을 가리키도록 S3 버킷을 구성합니다.

B. "모든 공개 접근 차단" 설정을 끕니다.
<Permission>WEBSITE</Permission>가 포함된 버킷 ACL을 사용하여 공개 액세스를 허용합니다.

C. "모든 공개 접근 차단" 설정을 끕니다.
AuthenticatedUsers 수혜자에게 액세스를 허용하는 버킷 ACL을 사용하여 공개 액세스를 허용합니다.

D. "모든 공개 접근 차단" 설정을 끕니다.
"Principal"을 허용하는 버킷 정책을 설정합니다: s3:GetObject 작업.

E. index.html 문서를 만듭니다.
정적 웹사이트 호스팅을 구성하고 인덱스 문서를 S3 버킷에 업로드합니다.

A. AWS IAM Identity Center(AWS Single Sign-On)에서 각 사용자에 대한 권한 집합과 사용자 지정 권한 정책을 생성하여 각 사용자가 승인되지 않은 지역에서 리소스를 생성하지 못하도록 합니다.

B. 각 AWS 계정에 AWS Config 규칙을 배포하여 계정의 보안 준수를 관리하고 승인되지 않은 지역에서 생성된 모든 리소스를 삭제합니다.

C. 조직의 모든 계정에 걸쳐 보안 설정을 구성하고 승인되지 않은 지역에서 생성된 모든 리소스를 삭제하기 위해 AWS Lambda 함수를 배포합니다.

D. 요청된 지역을 기반으로 AWS에 대한 모든 액세스를 거부하는 서비스 제어 정책(SCP)을 구현합니다.

E. 승인된 지역을 관리하도록 AWS Control Tower 랜딩 존 설정을 수정합니다.