Lumen Analytics는 여러 리전에 걸쳐 여러 공용 ALB를 실행합니다. 이들의 ACM 공용 인증서는 이메일 유효성 검사를 사용하며, 격리된 이메일로 인해 갱신이 자주 실패하여 서비스 중단을 초래합니다. 수동 단계 없이 완전히 자동화된 인증서 갱신 및 ALB 배포를 원합니다. 어떻게 해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: DNS 유효성 검사를 사용하여 새 ACM 공용 인증서를 요청하고, 도메인에 대한 CNAME 레코드를 Route 53에 배치하고, 인증서를 ALB에 연결하고, ACM이 자동으로 갱신 및 배포하도록 합니다..
이것이 정답인 이유
DNS 유효성 검사를 사용하면 ACM이 도메인 소유권을 자동으로 확인할 수 있으므로 이메일 유효성 검사로 인한 갱신 실패를 방지할 수 있습니다. Route 53에 CNAME 레코드를 배치하면 ACM이 도메인 소유권을 자동으로 확인하고 인증서를 갱신할 수 있습니다. 이 과정은 완전히 자동화되어 서비스 중단 없이 인증서가 갱신됩니다. Amazon SES를 통한 이메일 자동 승인은 여전히 이메일 유효성 검사에 의존하므로 문제의 근본 원인을 해결하지 못합니다. ACM Private CA는 공용 도메인이 아닌 프라이빗 도메인에 사용되며, 공용 ALB에는 적합하지 않습니다. OpenSSL 및 Lambda 함수를 사용한 수동 인증서 관리는 자동화된 솔루션이 아닙니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음