L'azienda deve crittografare tutte le AMI condivise tra account. Si dispone di un'AMI personalizzata non crittografata nell'account di origine e un gruppo Auto Scaling nell'account di destinazione avvierà istanze EC2 dall'AMI. Una chiave KMS esiste nell'account di origine. Quali passaggi aggiuntivi sono richiesti? (Scegliere tre.)

Per crittografare un'AMI esistente, è necessario copiarla e specificare una chiave KMS durante l'operazione di copia. Un'AMI non crittografata non può essere crittografata direttamente. L'opzione di copiare l'AMI non crittografata specificando la chiave KMS dell'account di origine è corretta perché crea l'AMI crittografata richiesta. L'opzione di specificare la chiave di crittografia Amazon EBS predefinita è errata perché non utilizza la chiave KMS specificata dall'azienda. Per consentire all'account di destinazione di avviare istanze da un'AMI crittografata con una chiave KMS personalizzata, la policy della chiave KMS deve essere aggiornata per consentire all'account di destinazione di creare concessioni. Successivamente, l'account di destinazione crea una concessione KMS per il ruolo collegato al servizio Auto Scaling, delegando le autorizzazioni necessarie. Questo è l'approccio corretto per la condivisione di AMI crittografate tra account. Infine, l'AMI crittografata deve essere condivisa esplicitamente con l'account di destinazione. Condividere l'AMI non crittografata è errato in quanto la politica aziendale richiede la crittografia.