Uma empresa excluiu acidentalmente a chave privada de uma instância Amazon EC2 com tecnologia Amazon Elastic Block Store (Amazon EBS). Um engenheiro de segurança deve recuperar o acesso à instância. Qual combinação de etapas realizará isso? (Escolha duas.)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Pare a instância. Desanexe o volume raiz. Gere um novo par de chaves., Quando o volume for desanexado da instância original, anexe-o a outra instância como um volume de dados. Modifique o arquivo authorized_keys com uma nova chave pública. Mova o volume de volta para a instância original. Inicie a instância..
Por que esta é a resposta
Para recuperar o acesso a uma instância EC2 com chave privada perdida, primeiro é preciso parar a instância para que o volume raiz possa ser desanexado com segurança. Gerar um novo par de chaves é essencial, pois a chave antiga foi perdida. Após desanexar o volume raiz da instância original, ele deve ser anexado a outra instância em execução como um volume de dados. Isso permite que você acesse o sistema de arquivos do volume. Dentro do volume anexado, o arquivo authorizedkeys (geralmente localizado em /home/ec2-user/.ssh/ ou /root/.ssh/, dependendo do usuário) deve ser modificado para incluir a nova chave pública gerada. É crucial usar a chave pública, não a privada, para autenticação SSH. Após a modificação, o volume é desanexado da instância auxiliar e reanexado à instância original como seu volume raiz. Finalmente, a instância original é iniciada, permitindo o acesso com a nova chave privada. Manter a instância original em execução impediria a desanexação do volume raiz. Modificar com uma chave privada seria um erro de segurança e funcionalidade. Mover o volume de volta para a instância original enquanto ela está em execução não é possível para um volume raiz.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão