你可能感興趣的試題

A.使用IAM策略來限制用戶或其他自動化實體基于一組特定的預(yù)先批準(zhǔn)的AMI（例如，由Information Security以特定方式標(biāo)記的AM1）啟動EC2實例的能力
B.將Amazon Inspector中的常規(guī)掃描與自定義評估模板一起使用，以確定運行Amazon Inspector代理的EC2實例是否基于預(yù)先批準(zhǔn)的AM1。如果不是，請關(guān)閉實例，并通過電子郵件通知安全信息
C.僅允許使用集中式DevOps團隊啟動EC2實例，該團隊通過內(nèi)部票務(wù)系統(tǒng)的通知獲得工作包。用戶使用此票證工具請求資源，該票證工具具有手動信息安全批準(zhǔn)步驟，以確保僅從批準(zhǔn)的AMls啟動EC2實例
D.使用AWS Config規(guī)則來發(fā)現(xiàn)基于未經(jīng)批準(zhǔn)的AMI啟動的EC2實例，觸發(fā)AWS Lambda函數(shù)以自動終止實例，并向Amazon SNS主題發(fā)布消息以通知Information Security這已發(fā)生
E.使用預(yù)定的AWS Lambda函數(shù)掃描虛擬私有云（VPC）中正在運行的實例的列表，并確定其中是否基于未經(jīng)批準(zhǔn)的AMls。將消息發(fā)布到SNS主題，以通知Information Security發(fā)生了這種情況，然后關(guān)閉實例

A.確保已將Amazon Redshift集群設(shè)置為使用Auto Scaling組，并且集群中的節(jié)點分布在多個可用區(qū)中
B.確保使用AWS CloudFormation創(chuàng)建了Amazon Redshift集群模板，以便可以輕松地在另一個可用區(qū)中啟動它，并從存儲在Amazon S3中的自動Redshift備份中填充數(shù)據(jù)
C.使用Amazon Kinesis Data Firehose在將數(shù)據(jù)提取到Amazon Redshit之前收集數(shù)據(jù)，并使用另一個區(qū)域中的AWS CloudFormation創(chuàng)建集群，并將數(shù)據(jù)流傳輸?shù)竭@兩個集群
D.在不同區(qū)域中創(chuàng)建兩個相同的Amazon Redshift集群（一個作為主要集群，一個作為輔助集群）。從主數(shù)據(jù)庫到輔助數(shù)據(jù)庫使用Amazon S3跨區(qū)域復(fù)制）。使用從主區(qū)域到輔助區(qū)域的Amazon S3跨區(qū)域復(fù)制，這會觸發(fā)AWS Lambda函數(shù)以在輔助區(qū)域中填充集群