Ein Unternehmen wird Amazon EC2-Instances betreiben, die eine Verbindung zu einem Amazon Aurora DB-Cluster herstellen. Die Infrastruktur wird mit einer AWS CloudFormation-Vorlage bereitgestellt. Das Unternehmen möchte, dass die EC2-Instances sich sicher bei der Datenbank authentifizieren, ohne statische Datenbankanmeldeinformationen verwalten zu müssen. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Konfigurieren Sie den DB-Cluster für die Verwendung der IAM-Datenbankauthentifizierung. Erstellen Sie einen Datenbankbenutzer zur Verwendung mit der IAM-Authentifizierung. Ordnen Sie den EC2-Instances eine Rolle zu, damit Anwendungen auf den Instances auf die Datenbank zugreifen können..
Warum dies die Antwort ist
Die IAM-Datenbankauthentifizierung für Amazon Aurora ermöglicht es, IAM-Benutzer und -Rollen zur Authentifizierung bei der Datenbank zu verwenden, anstatt statische Anmeldeinformationen zu verwalten. Durch die Zuweisung einer IAM-Rolle zu den EC2-Instances können Anwendungen auf den Instances temporäre Anmeldeinformationen von AWS STS abrufen, um
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich