Phase 7 Quiz

ใช้ Quiz นี้เช็กว่าพร้อมเข้าสู่ Security phase หรือยัง โดยเฉพาะเรื่อง metric, log, audit trail, config compliance และ runbook

1. CloudWatch metric identity

Dimension ใช้ทำอะไรใน CloudWatch Metrics?

ระบุ resource หรือมุมมองของ metric เช่น InstanceId เปิด public access ให้ bucket แทน IAM role

2. CloudWatch Logs

ทำไมควรตั้ง retention ให้ Log Group?

เพื่อควบคุม cost และ retention requirement เพื่อเพิ่ม vCPU ให้ EC2 เพื่อสร้าง Route Table

3. CloudTrail

CloudTrail ช่วยตอบคำถามใด?

ใครเรียก API อะไร เมื่อไร และจากที่ไหน Instance มี RAM เท่าไรตอนนี้ DNS TTL ที่เหมาะกับ website

4. AWS Config

AWS Config ใช้ทำอะไร?

บันทึก resource configuration changes และประเมิน compliance เก็บ object ใน bucket ทำ load balancing HTTP

5. Short answer

ระบุองค์ประกอบของ actionable alert อย่างน้อย 4 ข้อ

คำตอบของคุณ

Answer key

1. ระบุ resource หรือมุมมองของ metric เช่น InstanceId
2. เพื่อควบคุม cost และ retention requirement
3. ใครเรียก API อะไร เมื่อไร และจากที่ไหน
4. บันทึก resource configuration changes และประเมิน compliance
5. ตัวอย่าง: owner, severity, metric/threshold, user impact, dashboard link, runbook link, escalation path, expected action