AWS'e geçiş yaptıktan sonra kullanıcılar, çok büyük Amazon EC2 örnekleri sağlıyor ve değişiklik kontrolünü takip etmeden güvenlik grubu kurallarını değiştiriyor. Bir çözümler mimarının envanteri ve yapılandırma değişikliklerini izlemesi ve denetlemesi gerekiyor. Mimar hangi eylemleri gerçekleştirmelidir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS CloudTrail'i etkinleştirin ve denetim için kullanın., AWS Config'i etkinleştirin ve denetim ve uyumluluk amaçları için kurallar oluşturun..
Neden bu cevap
Kullanıcıların büyük EC2 örnekleri sağlaması ve güvenlik grubu kurallarını değiştirmesi gibi eylemleri izlemek ve denetlemek için iki temel AWS hizmeti gereklidir. AWS CloudTrail, AWS hesabınızdaki tüm API çağrılarını ve etkinlikleri kaydeder, bu da kimin ne zaman ne yaptığını denetlemek için kritik öneme sahiptir. Bu sayede, güvenlik grubu değişiklikleri gibi yapılandırma değişikliklerinin izi sürülebilir. AWS Config ise AWS kaynaklarınızın yapılandırma geçmişini kaydeder ve belirli kurallara göre uyumluluğu değerlendirir. Bu, güvenlik grubu kurallarının veya EC2 örneklerinin belirli standartlara uygun olup olmadığını otomatik olarak denetlemenizi ve değişiklikleri takip etmenizi sağlar. Amazon EC2 örnekleri için veri yaşam döngüsü politikaları, verilerin depolanması ve silinmesiyle ilgilidir, yapılandırma değişikliklerinin denetlenmesiyle değil. AWS Trusted Advisor, maliyet optimizasyonu, güvenlik ve performans gibi alanlarda öneriler sunar ancak doğrudan yapılandırma değişikliklerini izlemez veya denetlemez. AWS CloudFormation şablonları, kaynakları dağıtmak ve yönetmek için kullanılır ancak mevcut yapılandırma değişikliklerini denetlemek veya izlemek için birincil araç değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez