Uma empresa deseja padronizar a criptografia de volume do Amazon Elastic Block Store (Amazon EBS) e minimizar o custo e o esforço de configuração para realizar a verificação de criptografia do volume. Qual solução atende a esses requisitos?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Criar uma regra do AWS Config para o Amazon EBS para avaliar se um volume está criptografado e para sinalizar volumes que não estão criptografados..
Por que esta é a resposta
A criação de uma regra do AWS Config para o Amazon EBS é a solução mais eficiente porque o AWS Config é projetado especificamente para avaliar e monitorar a conformidade dos recursos da AWS. Ele pode verificar automaticamente se os volumes EBS estão criptografados e sinalizar aqueles que não estão, minimizando o esforço manual e o custo de configuração. As outras opções são menos ideais: Escrever chamadas de API e usar o EventBridge ou Fargate para executá-las envolve um desenvolvimento e manutenção maiores, o que aumenta o custo e o esforço. Criar uma política IAM para tags e usar o Cost Explorer não aborda diretamente a criptografia de volumes EBS, mas sim a marcação de recursos, e exigiria criptografia manual dos recursos não marcados, o que é ineficiente.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão