Una empresa necesita un servidor SFTP de AWS Transfer Family que entregue archivos cifrados con PGP desde un proveedor externo a un bucket de Amazon S3. Los archivos deben descifrarse automáticamente después de ser recibidos. El arquitecto de soluciones creó un rol de IAM con una política que otorga acceso a AWS Secrets Manager y al bucket de S3. La política de confianza del rol permite que el servicio transfer.amazonaws.com asuma el rol. Para completar un flujo de trabajo de descifrado automatizado utilizando un flujo de trabajo administrado de Transfer Family, ¿qué debería hacer el arquitecto de soluciones a continuación?

La opción correcta es almacenar la clave privada PGP en Secrets Manager, añadir un paso nominal en el flujo de trabajo administrado de Transfer Family para descifrar archivos, configurar los parámetros de descifrado PGP en el paso nominal y asociar el flujo de trabajo con el servidor de Transfer Family. Para descifrar archivos PGP, se requiere la clave privada correspondiente, que debe almacenarse de forma segura en AWS Secrets Manager. El descifrado es una acción esperada y exitosa, por lo que debe configurarse como un paso nominal (paso de éxito) en el flujo de trabajo de Transfer Family, no como un manejador de excepciones. El flujo de trabajo se asocia al servidor de Transfer Family para que se aplique a todos los archivos entrantes. Las opciones incorrectas sugieren usar la clave pública para descifrar (incorrecto, se necesita la privada), usar un manejador de excepciones para el descifrado (incorrecto, es un paso de éxito), o asociar el flujo de trabajo con el usuario SFTP (incorrecto, se asocia al servidor para que aplique a todos los usuarios).