L'entreprise doit chiffrer toutes les AMI partagées entre les comptes. Vous disposez d'une AMI personnalisée non chiffrée dans le compte source, et un groupe Auto Scaling dans le compte cible lancera des instances EC2 à partir de cette AMI. Une clé KMS existe dans le compte source. Quelles étapes supplémentaires sont requises ? (Choisissez-en trois.)

Pour partager une AMI chiffrée entre comptes, vous devez d'abord copier l'AMI non chiffrée en spécifiant une clé KMS du compte source, ce qui crée une AMI chiffrée. Ensuite, cette AMI chiffrée doit être partagée avec le compte cible. Enfin, la politique de la clé KMS du compte source doit être mise à jour pour permettre au compte cible de créer des autorisations. Le compte cible peut alors créer une autorisation KMS pour son rôle lié au service Auto Scaling, lui permettant de lancer des instances à partir de l'AMI chiffrée. Les options incorrectes sont : Copier l'AMI avec la clé de chiffrement Amazon EBS par défaut ne permet pas un partage inter-comptes sécurisé avec une clé KMS spécifique. Créer directement une autorisation KMS pour le rôle Auto Scaling sans mettre à jour la politique de clé échouerait car le compte cible n'aurait pas la permission de créer des autorisations sur la clé du compte source. Partager l'AMI non chiffrée ne répond pas à l'exigence de chiffrer toutes les AMI partagées.