Northwind Insurance exploite un compte de sécurité central avec une autorité de certification privée (Private CA) ACM. Les équipes d'application de plusieurs comptes AWS doivent demander et renouveler des certificats TLS privés à l'aide d'ACM dans leurs propres comptes et les attacher à des ALB, sans gestion manuelle des CSR. Quelles sont les DEUX actions que l'équipe de sécurité doit entreprendre pour permettre cela ? (Choisissez deux.)

Pour permettre aux comptes d'application d'émettre et de renouveler des certificats TLS privés à partir d'une CA privée centralisée, deux actions sont nécessaires. Premièrement, la CA privée doit être partagée avec les comptes d'application via AWS Resource Access Manager (RAM). Cela rend la CA privée visible et utilisable par les comptes membres. Deuxièmement, une autorisation doit être configurée sur la CA privée pour le principal de service ACM (acm.amazonaws.com) de chaque compte d'application, en spécifiant le paramètre SourceAccount. Cela autorise ACM dans ces comptes à demander des certificats à la CA privée partagée. Les autres options sont incorrectes car : La configuration des enregistrements DNS Route 53 est pour la validation des certificats publics, pas privés. L'exportation et l'importation manuelles de la chaîne de certificats ne permettent pas l'émission ou le renouvellement automatique par ACM. Les SCP d'AWS Organizations peuvent contrôler les autorisations, mais ne remplacent pas la nécessité de partager la CA privée et de configurer les autorisations d'émission spécifiques à ACM.