Dispositivos on-premises recuperam arquivos de configuração de um sistema de arquivos Amazon EFS por meio de um link Direct Connect. O tráfego deve permanecer privado e criptografado, os dispositivos devem seguir o acesso de privilégio mínimo da AWS, e os operadores precisam revogar o acesso para um único dispositivo sem impactar os outros. Quais etapas satisfazem esses requisitos? (Escolha duas.)

A emissão de certificados específicos do dispositivo de uma AWS Private Certificate Authority, combinada com o IAM Roles Anywhere, permite que cada dispositivo obtenha credenciais temporárias da AWS, seguindo o princípio do privilégio mínimo e permitindo a revogação granular do acesso. Isso garante que o tráfego seja autenticado e autorizado de forma segura. Montar o sistema de arquivos EFS usando o pacote amazon-efs-utils nos dispositivos on-premises é crucial porque ele lida com a criptografia em trânsito usando TLS e a autenticação IAM, garantindo que o tráfego permaneça privado e criptografado. A criação de um usuário IAM com chaves de acesso para cada dispositivo ou um único usuário para todos os dispositivos não é ideal, pois as chaves de acesso são credenciais de longo prazo e difíceis de revogar individualmente sem afetar outros dispositivos, além de não fornecerem criptografia em trânsito por padrão. Montar o EFS usando o cliente NFS nativo do Linux não oferece criptografia em trânsito nem autenticação IAM, o que não atende aos requisitos de segurança.