Lokale Geräte rufen Konfigurationsdateien von einem Amazon EFS-Dateisystem über eine Direct Connect-Verbindung ab. Der Datenverkehr muss privat und verschlüsselt bleiben, die Geräte müssen dem AWS-Zugriff mit den geringsten Rechten folgen, und Bediener müssen den Zugriff für ein einzelnes Gerät widerrufen können, ohne andere zu beeinträchtigen. Welche Schritte erfüllen diese Anforderungen? (Wählen Sie zwei.)

Die Option "Stellen Sie gerätespezifische Zertifikate von AWS Private Certificate Authority aus..." ist korrekt, da sie die Anforderungen an geringste Rechte, private und verschlüsselte Kommunikation sowie den Widerruf des Zugriffs für einzelne Geräte erfüllt. IAM Roles Anywhere ermöglicht es lokalen Geräten, sich mit gerätespezifischen Zertifikaten zu authentifizieren und temporäre AWS-Anmeldeinformationen zu erhalten, die an eine IAM-Rolle mit spezifischen Berechtigungen gebunden sind. Dies ermöglicht einen feingranularen Zugriff und den Widerruf des Zugriffs durch Deaktivierung des Zertifikats. Die Option "Mounten Sie das EFS-Dateisystem mit dem Paket amazon-efs-utils auf den lokalen Geräten