Ein Unternehmen benötigt einen AWS Transfer Family SFTP-Server, der PGP-verschlüsselte Dateien von einem Drittanbieter in einen Amazon S3-Bucket liefert. Die Dateien müssen nach dem Empfang automatisch entschlüsselt werden. Der Solutions Architect hat eine IAM-Rolle mit einer Richtlinie erstellt, die den Zugriff auf AWS Secrets Manager und den S3-Bucket gewährt. Die Vertrauensrichtlinie der Rolle erlaubt dem Dienst transfer.amazonaws.com, die Rolle zu übernehmen. Was sollte der Solutions Architect als Nächstes tun, um einen automatisierten Entschlüsselungs-Workflow mit einem Transfer Family Managed Workflow abzuschließen?

Um PGP-verschlüsselte Dateien zu entschlüsseln, ist der private PGP-Schlüssel erforderlich. Dieser sollte sicher in AWS Secrets Manager gespeichert werden. Ein Transfer Family Managed Workflow kann so konfiguriert werden, dass er nach dem Empfang der Datei automatisch eine Entschlüsselungsaktion ausführt. Dazu wird ein nominaler Schritt im Workflow hinzugefügt, der die PGP-Entschlüsselungsparameter konfiguriert, einschließlich des Verweises auf den privaten Schlüssel in Secrets Manager. Der Workflow muss dann mit dem Transfer Family-Server verknüpft werden, damit er auf alle eingehenden Dateien angewendet wird. Die Speicherung des öffentlichen Schlüssels ist falsch, da dieser nur zur Verschlüsselung, nicht zur Entschlüsselung dient. Ein Fehlerbehandlungsschritt ist für die Entschlüsselung im Normalfall nicht geeignet, da dies ein erwarteter Schritt im Workflow ist. Die Verknüpfung des Workflows mit dem SFTP-Benutzer anstelle des Servers würde bedeuten, dass der Workflow nur für diesen spezifischen Benutzer gilt, anstatt für alle eingehenden Dateien über den Server.