Uma empresa precisa de um servidor AWS Transfer Family SFTP que entregue arquivos criptografados com PGP de um fornecedor terceirizado para um bucket Amazon S3. Os arquivos devem ser descriptografados automaticamente após o recebimento. O arquiteto de soluções criou uma função IAM com uma política que concede acesso ao AWS Secrets Manager e ao bucket S3. A política de confiança da função permite que o serviço transfer.amazonaws.com assuma a função. Para concluir um fluxo de trabalho de descriptografia automatizado usando um fluxo de trabalho gerenciado do Transfer Family, o que o arquiteto de soluções deve fazer a seguir?

Para descriptografar arquivos PGP, é essencial a chave privada PGP, que deve ser armazenada de forma segura no AWS Secrets Manager. O AWS Transfer Family Managed Workflows permite automatizar a descriptografia. Uma "etapa nominal" (on-upload step) no fluxo de trabalho é o local correto para configurar a ação de descriptografia, pois ela é executada após o upload bem-sucedido do arquivo. Os parâmetros de descriptografia PGP, incluindo a referência à chave privada no Secrets Manager, são configurados nesta etapa. Finalmente, o fluxo de trabalho deve ser associado ao servidor Transfer Family para que seja acionado para todos os arquivos recebidos por aquele servidor. As opções incorretas sugerem o uso da chave pública (que é para criptografia, não descriptografia), etapas de exceção (que são para erros, não processamento normal) ou associação ao usuário SFTP (o fluxo de trabalho é associado ao servidor).