地方機関は、都市全体に500台のRaspberryPiデバイスを展開することを計画しています。すべてのデバイスを一元管理する必要があり、それらの構成は一貫している必要があります。これらのデバイスを管理するための最良のサービスは何ですか？

ソフトウェアは、実行されているAmazon EC2インスタンスのパブリックIPアドレスとプライベートIPアドレスをどのように判別できますか？

既存のデプロイ済みソリューションは、AmazonEBS汎用SSDボリュームを備えたAmazonEC2インスタンス、Amazon RDS PostgreSQLデータベース、Amazon EFSファイルシステム、およびAmazonS3バケットに保存された静的オブジェクトを使用します。現在、セキュリティチームは、新しいリソースを作成したり、ダウンタイムを発生させたりすることなく、アプリケーションのすべての側面で保存時の暗号化をすぐにオンにすることを義務付けています。
要件を満たすために、SysOps管理者はこれらのサービスのどれで保存時暗号化を有効にできますか？

会社には現在、すべてのプロジェクトチームが使用する単一のAESアカウントがあります。会社はマルチアカウント戦略に移行し、各プロジェクトチームは独自のアカウントを持ちます。AWS IAM設定には、アカウントごとに同じロールとポリシーが必要です。
これらの新しい要件を実装および管理するための最も効率的な方法は何ですか？

アプリケーションは複数のEC2インスタンスで実行されています。インフラストラクチャ全体を改善するためのイニシアチブの一環として
セキュリティ上、EC2インスタンスはプライベートサブネットに移動されました。ただし、移動してから、EC2インスタンスには
自動的に更新することができず、SysOps管理者はそれらにSSHで接続できませんでした
リモートで。
これらの問題を安全に解決するために、管理者が実行できる2つのアクションはどれですか。（2つ選択してください。）