Developing on AWS 3일 오후

AWS 내 EC2 Instance에 권한을 부여할 때 사용할 수 있는 가장 안전한 방법은?

• EC2내 애플리케이션의 소스코드에 해당 권한을 가진 IAM User(사용자)의 자격증명(Access Key ID, Secret Access Key)을 저장한다.

• EC2 Instance의 .aws/credentials에 해당 권한을 가진 IAM User(사용자)의 자격증명(Access Key ID, Secret Access Key)을 저장한다.

• 해당 EC2 Instance에 해당 권한을 가진 IAM Role(역할)을 부여한다.

• 해당 EC2 Instance에서 CLI의 aws configure 명령어를 사용하여 Root Account(루트 계정)의 자격증명(Access Key ID와 Secret Access Key)를 저장한다.

API G/W는 API 사용량 계획을 통해 클라이언트 수준에서 조절 및 할당량 제한 설정이 가능하다.

• 참

• 거짓

관찰 가능성(observability)의 세 가지 요소와 관련 없는 것은 무엇입니까?

• Auditing

• Logging

• Monitoring

• Monitoring

IAM 역할을 통해 권한 위임이 불가능한 것은?

• IAM User

• IAM Group

• Federation User

• AWS Services

Amazon Cognito 자격증명 풀은 AWS 보안 인증 정보를 위한 인증 토큰을 교환합니다

• 참

• 거짓