Une entreprise a besoin d'un serveur SFTP AWS Transfer Family qui livre des fichiers chiffrés PGP provenant d'un fournisseur tiers dans un compartiment Amazon S3. Les fichiers doivent être automatiquement déchiffrés après réception. L'architecte de solutions a créé un rôle IAM avec une politique accordant l'accès à AWS Secrets Manager et au compartiment S3. La politique de confiance du rôle permet au service transfer.amazonaws.com d'assumer le rôle. Pour compléter un flux de travail de déchiffrement automatisé à l'aide d'un flux de travail géré Transfer Family, que doit faire l'architecte de solutions ensuite ?

Pour déchiffrer des fichiers PGP, la clé privée correspondante est nécessaire. Elle doit être stockée en toute sécurité dans AWS Secrets Manager. Un flux de travail géré Transfer Family est utilisé pour automatiser les actions post-téléchargement. L'étape de déchiffrement PGP est une étape nominale (réussie) du flux de travail, car le déchiffrement est l'action souhaitée après la réception du fichier. Les paramètres de déchiffrement PGP sont configurés directement dans cette étape. Enfin, le flux de travail doit être associé au serveur Transfer Family pour qu'il s'exécute automatiquement pour tous les fichiers reçus. Les options incorrectes suggèrent d'utiliser la clé publique pour le déchiffrement (elle est pour le chiffrement), d'utiliser une étape de gestion des exceptions (qui est pour les erreurs), ou d'associer le flux de travail à l'utilisateur SFTP (le flux de travail est associé au serveur).