Ein Unternehmen muss einen Amazon Elastic Kubernetes Service (Amazon EKS)-Cluster mit einer verwalteten Knotengruppe erstellen, die von Amazon Elastic Block Store (Amazon EBS)-Volumes unterstützt wird. Das Unternehmen muss alle ruhenden Daten mit einem kundenverwalteten Schlüssel in AWS Key Management Service (AWS KMS) verschlüsseln. Welche Kombination von Maßnahmen erfüllt diese Anforderung mit dem geringsten Betriebsaufwand? (Wählen Sie zwei.)

Um die Anforderungen mit geringstem Betriebsaufwand zu erfüllen, sollten Sie zunächst die standardmäßige EBS-Verschlüsselung in der AWS-Region aktivieren und den kundenverwalteten Schlüssel als Standardschlüssel festlegen. Dadurch werden alle neuen EBS-Volumes, die in dieser Region erstellt werden, automatisch mit dem angegebenen KMS-Schlüssel verschlüsselt, einschließlich der Volumes, die von der EKS-Knotengruppe verwendet werden. Zweitens muss eine IAM-Rolle erstellt werden, die Berechtigungen für den kundenverwalteten Schlüssel besitzt, und diese Rolle muss mit dem EKS-Cluster verknüpft werden. Dies ermöglicht es dem EKS-Cluster und den Worker-Knoten, auf den KMS-Schlüssel zuzugreifen und die EBS-Volumes zu entschlüsseln. Die Option, ein Kubernetes-Plugin zu verwenden, ist nicht notwendig, da die EBS-Verschlüsselung auf AWS-Ebene verwaltet werden kann. Das manuelle Suchen und Verschlüsseln der EBS-Volumes nach der Erstellung des EKS-Clusters ist betriebsaufwendig und fehleranfällig. Das Speichern des Schlüssels als Kubernetes-Secret ist nicht der empfohlene Weg für die EBS-Verschlüsselung, da die Verschlüsselung auf der AWS-Infrastrukturebene erfolgt.