Des appareils sur site récupèrent des fichiers de configuration depuis un système de fichiers Amazon EFS via un lien Direct Connect. Le trafic doit rester privé et chiffré, les appareils doivent suivre le principe du moindre privilège d'accès AWS, et les opérateurs doivent pouvoir révoquer l'accès pour un seul appareil sans impacter les autres. Quelles étapes satisfont ces exigences ? (Choisissez deux.)

L'utilisation d'AWS Private Certificate Authority avec IAM Roles Anywhere permet une authentification basée sur des certificats pour chaque appareil, garantissant un accès au moindre privilège et la révocabilité individuelle. Le rôle IAM associé peut être configuré avec la politique AmazonElasticFileSystemClientReadWriteAccess pour un contrôle précis. L'utilisation du package amazon-efs-utils est essentielle pour monter EFS de manière sécurisée et optimisée, car il gère le chiffrement en transit et l'authentification IAM (si configurée). L'option d'un utilisateur IAM unique pour tous les appareils viole le principe du moindre privilège et empêche la révocation individuelle. Créer un utilisateur IAM par appareil avec AmazonElasticFileSystemFullAccess est trop permissif. Le montage avec le client NFS natif de Linux ne fournit pas le chiffrement en transit ni l'authentification IAM offerts par amazon-efs-utils.