AWS Security Specialty (SCS-C02)认证考试资料整理中文-系列二

AWS Security Specialty (SCS-C02) 认证考试资料整理中文-系列二 本资源摘要信息主要涵盖了 AWS Security Specialty (SCS-C02) 认证考试的相关知识点，包括 AWS 密钥管理服务 (AWS KMS)、Amazon EventBridge、AWS Lambda、AWS Trusted Advisor、Amazon Simple Notification Service (Amazon SNS) 等。 知识点 1: AWS KMS 密钥轮换 * AWS KMS 密钥管理服务可以满足法规遵从性要求。 * 在 90 天后没有轮换任何密钥时，可以使用 Amazon EventBridge 事件来启动 AWS Lambda 函数，调用 AWS Trusted Advisor API，识别是否有任何密钥在 90 天之后没有旋转。 知识点 2: Amazon Aurora 集群维护 * Amazon Aurora 集群可以作为应用程序的数据存储。 * 为了保持 Aurora 集群的可用性和最短中断时间，可以启用 Multi-AZ 选项，并创建自定义 ANY 终结点，更新应用程序以使用自定义 ANY 端点进行读写操作。 知识点 3: 应用程序版本追踪 * 可以使用 AWS Lambda 函数从用户代理头中提取 API 操作名称、版本信息。 * 为了收集每个应用程序版本的响应代码，可以修改 Lambda 函数，将 API 操作名称、响应代码和版本号作为日志行写入 AmazonCloudWatch 日志组，并配置一个 CloudWatch 日志度量过滤器，为每个 API 操作名称增加一个度量。 本资源摘要信息涵盖了 AWS Security Specialty (SCS-C02) 认证考试的多个知识点，包括 AWS KMS 密钥管理服务、Amazon Aurora 集群维护、应用程序版本追踪等。