Une entreprise a accidentellement supprimé la clé privée d'une instance Amazon EC2 adossée à Amazon Elastic Block Store (Amazon EBS). Un ingénieur en sécurité doit retrouver l'accès à l'instance. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez-en deux.)
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Arrêtez l'instance. Détachez le volume racine. Générez une nouvelle paire de clés., Lorsque le volume est détaché de l'instance d'origine, attachez-le à une autre instance en tant que volume de données. Modifiez le fichier authorized_keys avec une nouvelle clé publique. Déplacez le volume vers l'instance d'origine. Démarrez l'instance..
Pourquoi c'est la réponse
Pour regagner l'accès à une instance EC2 dont la clé privée est perdue, il faut arrêter l'instance pour pouvoir détacher son volume racine. La première étape correcte consiste à arrêter l'instance, détacher le volume racine, puis générer une nouvelle paire de clés. La deuxième étape correcte détaille la procédure pour utiliser cette nouvelle clé : attacher le volume racine (détaché de l'instance d'origine) à une autre instance en tant que volume de données. Ensuite, modifier le fichier authorizedkeys sur ce volume pour y insérer la nouvelle clé publique. Enfin, détacher le volume de l'instance temporaire, le rattacher à l'instance d'origine et démarrer cette dernière. Les options incorrectes proposent de laisser l'instance en cours d'exécution, ce qui empêche le détachement du volume racine, ou de modifier le fichier authorizedkeys avec une clé privée (ce qui est incorrect, seule la clé publique y est stockée), ou de déplacer le volume vers l'instance d'origine pendant qu'elle est en cours d'exécution (ce qui n'est pas possible pour un volume racine).
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise