先試後買

A. EC2 인스턴스에 두 번째 보안 그룹을 생성합니다. ElastiCache 클러스터 보안 그룹의 트래픽을 허용하는 아웃바운드 규칙을 추가합니다.

B. ElastiCache 클러스터에서 VPC CIDR 블록으로 트래픽을 허용하는 아웃바운드 규칙을 추가하여 ElastiCache 보안 그룹을 수정합니다.

C. ElastiCache 보안 그룹을 삭제합니다. EC2 인스턴스가 ElastiCache 클러스터에 연결할 수 있도록 인터페이스 VPC 엔드포인트를 추가합니다.

D. EC2 인스턴스 보안 그룹에서 ElastiCache 클러스터로의 트래픽을 허용하는 인바운드 규칙을 추가하여 ElastiCache 보안 그룹을 수정합니다.

A. DB 인스턴스의 암호화된 읽기 전용 복제본을 생성합니다. 읽기 전용 복제본을 독립 실행형 인스턴스로 승격합니다.

B. DB 인스턴스를 수정하고 암호화를 활성화합니다.

C. 가장 최근의 자동 스냅샷에서 DB 인스턴스를 복원하고 암호화를 활성화합니다.

D. DB 인스턴스의 수동 스냅샷의 암호화된 복사본을 생성합니다. 암호화된 스냅샷에서 새 DB 인스턴스를 복원합니다.

A. SSL/TLS를 사용하여 금융 애플리케이션과 Aurora DB 클러스터 간의 전송 중 연결을 보호합니다.

B. Aurora DB 클러스터의 스냅샷을 생성하고 AWS Key Management Service(AWS KMS) 암호화 키를 사용하여 스냅샷을 암호화합니다. 스냅샷을 새 DB 클러스터로 복원하고 금융 애플리케이션 데이터베이스 엔드포인트를 업데이트합니다.

C. 기존 Aurora DB 클러스터를 수정하고 AWS Key Management Service(AWS KMS) 암호화 키를 사용하여 암호화를 활성화합니다. 변경 사항을 즉시 적용하십시오.

D. AWS Key Management Service(AWS KMS)를 사용하여 암호화가 활성화된 Aurora 복제본을 생성합니다.
그런 다음 복제본을 마스터로 승격합니다.

E. AWS Key Management Service(AWS KMS)를 사용하여 금융 애플리케이션과 Aurora DB 클러스터 간의 전송 중 연결을 보호합니다.

A. DescribeEvents API 작업을 사용하여 AWS Cloud Trail로 Aurora 클러스터에 대한 연결 시도를 캡처합니다. 연결 로그를 Amazon S3로 내보내는 CloudTrail 추적을 생성합니다. Amazon QuickSight를 사용하여 대시보드를 구축합니다.

B. Aurora DB 인스턴스에 대한 DatabaseConnections 지표를 Amazon CloudWatch에 게시합니다. CloudWatch 대시보드를 사용하여 대시보드를 구축합니다.

C. Aurora 클러스터에서 고급 감사를 활성화하여 CONNECT 이벤트를 기록합니다. Amazon EventBridge(Amazon CloudWatch Events) 예약 이벤트에 의해 호출되는 AWS Lambda 함수를 사용하여 Amazon CloudWatch에서 Amazon S3로 감사 로그를 내보냅니다. Amazon QuickSight를 사용하여 대시보드를 구축합니다.

D. Aurora 클러스터에 대한 데이터베이스 활동 스트림을 시작합니다. 활동 레코드를 Amazon Kinesis 데이터 스트림으로 푸시합니다. AWS Lambda를 사용하여 동적 대시보드를 구축합니다.

A. 기존 테이블에 Invoice ID에 대한 글로벌 보조 인덱스를 추가합니다.

B. 모든 쿼리에 대해 인보이스 ID에 대한 필터와 함께 파티션 키 및 FilterExpression 매개변수를 사용합니다.

C. Invoice ID에 로컬 보조 인덱스를 추가하면서 최신 스냅샷을 사용하여 테이블을 재생성합니다.

D. 기존 테이블에 Invoice ID에 대한 로컬 보조 인덱스를 추가합니다.

A. 1개의 라이터 노드와 2개의 교차 리전 Aurora 복제본이 있는 Amazon Aurora

B. 온디맨드 용량 모드의 Amazon DynamoDB

C. 하나의 라이터 노드와 병렬 쿼리 기능이 활성화된 Aurora 복제본이 있는 Amazon Aurora

D. 5,000WCU(쓰기 용량 단위) 및 프로비저닝된 용량 모드가 있는 Amazon DynamoDB 및
10,000 RCU(읽기 용량 단위)

A. 소스 리전에서 새 KMS 고객 마스터 키를 생성합니다. 대상 리전으로 전환하고 Amazon Redshift 교차 리전 스냅샷을 활성화하고 소스 리전의 KMS 키를 사용합니다.

B. KMS 키에 대한 액세스 권한이 있는 새 IAM 역할을 생성합니다. 새 IAM 역할을 사용하여 Amazon Redshift 교차 리전 복제를 활성화하고 소스 리전의 KMS 키를 사용합니다.

C. 원본 리전에서 Amazon Redshift 교차 리전 스냅샷을 활성화하고 스냅샷 복사 권한을 생성하고 대상 리전에서 KMS 키를 사용합니다.

D. 대상 리전에서 새 KMS 고객 마스터 키를 생성하고 새 KMS 키에 대한 액세스 권한이 있는 새 IAM 역할을 생성합니다. 원본 리전에서 Amazon Redshift 교차 리전 복제를 활성화하고 대상 리전의 KMS 키를 사용합니다.

A. 포트 80 및 443에 대한 아웃바운드 규칙을 사용하여 EC2 인스턴스에 새 보안 그룹을 할당합니다.

B. DynamoDB용 VPC 엔드포인트를 생성하고 서브넷의 라우팅 테이블에 엔드포인트에 대한 경로를 추가합니다.

C. 서브넷의 라우팅 테이블에 NAT 게이트웨이에 대한 경로를 추가합니다.

D. 서브넷의 라우팅 테이블에 인터넷 게이트웨이에 대한 경로를 추가합니다.

A. AWS 구성

B. AWS Secrets Manager

C. DB 파라미터 그룹

D. AWS Systems Manager 파라미터 스토어

A. AWS CLI를 사용하여 DB 클러스터의 수동 스냅샷을 예약합니다. AWS CLI를 사용하여 스냅샷을 새 DB 클러스터로 복원합니다.

B. 야간 배치 프로세스가 끝나면 DB 클러스터의 클론을 생성하는 작업을 예약합니다.

C. DB 클러스터에서 복제 및 변경 데이터 캡처(CDC)를 사용하여 데이터를 새 DB 클러스터에 복사하는 새로운 일일 AWS DMS 작업을 설정합니다. 새 클러스터가 최신 클러스터일 때 AWS DMS 스트림이 중지되는 시간을 설정합니다.

D. DB 클러스터에서 덤프 파일을 생성합니다. 덤프 파일을 새 DB 클러스터에 로드합니다.

A. 스냅샷에서 생성된 새 볼륨이 백그라운드에서 느리게 로드됨

B. 마스터의 리소스 부족

C. 마스터에 대한 장기 실행 문

D. 마스터에 과도한 쓰기로 인한 단일 복제 스레드의 과부하