L'entreprise utilise une organisation AWS Organizations pour gérer les comptes de développeurs. Toutes les données doivent être chiffrées en transit, mais plusieurs buckets S3 dans les comptes de développeurs autorisent actuellement les requêtes non chiffrées (non-SSL). Un ingénieur DevOps doit appliquer TLS (SSL) pour les données en transit pour chaque bucket S3 existant dans les comptes de l'organisation. Quelle approche satisfait cette exigence ?

L'option correcte utilise AWS Config pour détecter les buckets S3 non conformes et AWS Systems Manager Automation pour corriger le problème. La règle gérée s3-bucket-ssl-requests-only d'AWS Config identifie les buckets qui n'exigent pas de requêtes SSL. Le runbook Systems Manager Automation applique ensuite une politique de bucket qui refuse l'accès si la condition aws:SecureTransport est fausse, garantissant ainsi que toutes les requêtes utilisent TLS. Les options impliquant AWS Network Firewall sont incorrectes car Network Firewall est conçu pour le trafic réseau sortant ou entrant vers des VPC, et non pour appliquer des politiques de chiffrement en transit directement sur les buckets S3. De plus, bloquer le port 80 ne garantit pas le chiffrement TLS pour les requêtes S3, car les requêtes non chiffrées peuvent toujours utiliser le port 443 sans TLS si la politique de bucket ne l'exige pas. La dernière option est incorrecte car la clé de condition s3:x-amz-server-side-encryption-aws-kms-key-id est liée au chiffrement côté serveur avec KMS, et non au chiffrement en transit (SSL/TLS).