I dispositivi on-premise recuperano i file di configurazione da un file system Amazon EFS tramite un collegamento Direct Connect. Il traffico deve rimanere privato e crittografato, i dispositivi devono seguire l'accesso AWS con privilegi minimi e gli operatori devono revocare l'accesso per un singolo dispositivo senza influire sugli altri. Quali passaggi soddisfano questi requisiti? (Scegli due.)

La combinazione di AWS Private Certificate Authority, IAM Roles Anywhere e awssigninghelper consente ai dispositivi on-premise di autenticarsi in AWS utilizzando certificati specifici per dispositivo, ottenendo credenziali temporanee per un ruolo IAM con privilegi minimi. Questo garantisce accesso privato e crittografato, revoca granulare e accesso con privilegi minimi. Il montaggio del file system EFS con amazon-efs-utils è il metodo consigliato per l'accesso EFS, poiché gestisce automaticamente la crittografia in transito e l'autenticazione tramite IAM, soddisfacendo i requisiti di sicurezza e privacy. Creare un utente IAM per ogni dispositivo o un singolo utente per tutti i dispositivi non è ottimale perché le chiavi di accesso sono credenziali a lungo termine, difficili da ruotare e revocare individualmente, e non rispettano il principio dei privilegi minimi se si usa FullAccess. Il montaggio con il client NFS nativo di Linux non fornisce la crittografia in transito o l'autenticazione IAM richieste.