A. CloudFormation 템플릿의 ASGInstanceRole12345678 리소스에 DependsOn 속성을 추가합니다. 그런 다음 스택을 삭제합니다.

B. CloudFormation 템플릿을 수정하여 ASGInstanceRolet 2345678 리소스를 유지하도록 합니다. 그런 다음 배포 후 수동으로 리소스를 삭제합니다.

C. ASGInstanceRole12345678의 role-am을 사용하여 CloudFormation을 호출할 때 force 매개변수를 추가합니다.

D. Auto Scaling Groups(ASG > 서비스) 관련 문제를 보고하려면 AWS 지원팀에 문의하세요.

A. 요청이 "aws:SecureTransport": "false" 조건을 충족할 때 액세스를 거부하도록 KMS 키에 대한 리소스 기반 정책을 정의합니다.

B. 요청이 "aws:SecureTransport": "false" 조건을 충족할 때 액세스를 거부하도록 S3 버킷에서 리소스 기반 정책을 정의합니다.

C. 요청이 "aws:SecureTransport": "false" 조건을 충족할 때 액세스를 허용하도록 S3 버킷에서 리소스 기반 정책을 정의합니다.

D. 요청이 "aws:SecureTransport": "false" 조건을 충족할 때 액세스를 거부하도록 다른 계정의 역할에 대한 역할 기반 정책을 정의합니다.

A. AWS CloudTrail을 사용하여 마이크로서비스의 로그와 메트릭을 집계하고 모니터링 대시보드를 구축합니다.

B. Amazon CloudWatch를 사용하여 마이크로서비스의 로그와 메트릭을 집계하고 모니터링 대시보드를 구축합니다.

C. AWS X-Ray SDK를 사용하여 모든 마이크로서비스에 계측을 추가하고 X-Ray 서비스 맵을 사용하여 모니터링합니다.

D. AWS Health를 사용하여 모든 마이크로서비스의 상태를 모니터링합니다.

A. 다른 가용 영역에 대기 인스턴스를 추가하도록 RDS for MySQL 클러스터를 구성합니다. 애플리케이션이 대기 인스턴스에서 데이터를 읽도록 구성합니다.

B. Amazon ElastiCache(Redis OSS) 클러스터를 생성합니다. 애플리케이션 코드를 업데이트하여 ElastiCache(Redis OSS) 클러스터 엔드포인트를 사용하도록 합니다.

C. RDS for MySQL 클러스터 앞에 Amazon DynamoDB Accelerator(DAX) 클러스터를 생성합니다.
애플리케이션이 RDS 엔드포인트 대신 DAX 엔드포인트에 연결되도록 구성하십시오.

D. 캐시 노드를 추가하여 RDS for MySQL 클러스터를 편집합니다. 애플리케이션에서 클러스터 엔드포인트 대신 캐시 엔드포인트를 구성합니다.

A. 작업이 액세스하는 DynamoDB 테이블의 프로비저닝된 읽기 용량을 늘립니다.

B. 작업이 액세스하는 DynamoDB 테이블의 프로비저닝된 쓰기 용량을 늘립니다.

C. 지수 백오프 및 무작위 지연으로 배치 작업을 재시도합니다.

D. 배치 작업을 즉시 다시 시도하십시오.

E. AWS 소프트웨어 개발 키트(AWS SDK)를 사용하여 요청하도록 애플리케이션을 업데이트합니다.

A. 프로덕션 API 및 Lambda 함수를 복제하는 별도의 CloudFormation 스택을 배포합니다.

B. 기존 API 스테이지에 카나리 배포를 생성하고 프로덕션 URL을 사용하여 테스트합니다.

C. 테스트를 위해 새 API Gateway 스테이지를 생성하고 스테이지 변수를 사용하여 업데이트된 Lambda 함수로 트래픽을 라우팅합니다.

D. API 엔드포인트 유형을 비공개로 변경하고 프로덕션 URL을 사용하여 테스트합니다.

A. 옵션 D

B. 옵션 B

C. 옵션 C

D. 옵션 A

A. API에 대한 리소스 기반 정책을 생성합니다. IAM 키를 기반으로 API 경로에 대한 액세스를 허용하거나 거부하도록 정책을 구성합니다.

B. API 경로에 대한 IAM 권한 부여를 활성화합니다. 애플리케이션 사용자를 위한 IAM 역할을 생성합니다. sts를 사용하세요.
AssumeRole API를 사용하여 자격 증명을 검색합니다.

C. API용 AWS Lambda 권한 부여기를 생성합니다. 권한 부여기가 API 경로에 대한 액세스를 허용하거나 거부하도록 부울 값을 반환하도록 구성합니다.

D. API용 JSON 웹 토큰(JWT) 인증자를 생성합니다. API 경로를 업데이트하여 JWT 인증자를 사용하도록 합니다.
스코프를 사용하여 접근 권한을 제어하세요.

A. 테이블 이름을 저장할 Lambda 환경 변수를 생성합니다. 프로그래밍 언어의 표준 방법을 사용하여 변수를 검색합니다.

B. Lambda 함수에서 핸들러 외부에 있는 전역 변수를 생성하여 테이블 이름을 저장합니다.

C. 테이블 이름을 파일에 저장합니다. /tmp 폴더에 파일을 저장합니다. 프로그래밍 언어용 SDK를 사용하여 테이블 이름을 검색합니다.

D. 테이블 이름을 저장할 파일을 생성합니다. 파일을 압축하고 파일을 Lambda 계층에 업로드합니다. 프로그래밍 언어용 SDK를 사용하여 테이블 이름을 검색합니다.

A. "조건" : { "ArnLike" : { "aws" : "arn:aws:states:ap-south-1:1111111111111:stateMachine" } }

B. "조건" : { "ArnLike" : { "aws" : "arn:aws:states:ap-south-1:*:stateMachine" } }

A. 함수의 메모리 할당량을 줄입니다.

B. 코드 실행을 최적화하기 위해 추가 레이어를 추가합니다.

C. 함수의 타임아웃 설정을 수정합니다.

D. 함수에 대한 예약된 동시 실행 할당량을 구성합니다.

A. 액세스 키와 비밀 키를 제거합니다. STS AssumeRole 작업을 사용하여 S3 버킷에 액세스할 수 있는 권한을 추가합니다.

B. STS AssumeRole 작업을 호출하는 코드를 제거하세요. 서버에서 사용하는 것과 동일한 액세스 키와 비밀 키를 사용하여 S3 버킷에 액세스하세요.

C. 액세스 키, 비밀 키 및 STS AssumeRole 작업을 호출하는 코드를 제거합니다. S3 버킷에 대한 액세스 권한을 부여하는 IAM 인스턴스 프로필 역할을 사용하십시오.

D. 액세스 키, 시크릿 키 및 STS AssumeRole 작업을 호출하는 코드를 제거합니다. 새 액세스 키와 시크릿 키를 생성합니다. 새 키를 사용하여 S3 버킷에 액세스합니다.

A. Lambda 이벤트 필터를 사용하여 SNS 토픽에서 오는 환불 메시지만 Lambda 함수를 호출하도록 허용합니다.

B. 수신된 메시지 유형을 확인하도록 Lambda 함수 코드를 수정하세요. 메시지가 환불 메시지가 아닌 경우 즉시 처리를 중지하도록 함수를 구성하세요.

C. SNS 구독 필터 정책을 사용하여 해당 토픽에서 오는 환불 메시지만 Lambda 함수를 호출하도록 허용합니다.

D. Lambda 함수의 BatchSize 매개변수와 MaximumBatchingWindowInSeconds 매개변수를 늘리도록 구성합니다. 메시지 배치를 처리하도록 Lambda 함수 코드를 업데이트합니다.