Northwind Insurance gestisce un account di sicurezza centrale con una Private CA di ACM. I team applicativi in più account AWS devono richiedere e rinnovare i certificati TLS privati utilizzando ACM nei propri account e allegarli agli ALB, senza gestione manuale dei CSR. Quali DUE azioni dovrebbe intraprendere il team di sicurezza per abilitare ciò? (Scegli due.)

Per consentire ai team applicativi di richiedere e rinnovare certificati TLS privati senza gestione manuale, è fondamentale condividere la Private CA centrale. La condivisione della Private CA tramite AWS Resource Access Manager (RAM) permette agli account applicativi di accedere e utilizzare la CA per l'emissione di certificati. Successivamente, è necessario creare un permesso sulla Private CA che autorizzi il service principal di ACM (acm.amazonaws.com) a emettere certificati, specificando gli account applicativi come SourceAccount. Questo garantisce che solo gli account autorizzati possano richiedere certificati dalla CA condivisa. Le altre opzioni non sono corrette perché: Configurare i record di convalida DNS di Route 53 non è direttamente necessario per l'emissione iniziale o il rinnovo di certificati privati gestiti da una CA privata condivisa in questo contesto. Esportare e importare la catena di certificati non consente l'emissione dinamica di nuovi certificati o il rinnovo automatico. Gli SCP di AWS Organizations possono controllare le autorizzazioni, ma non abilitano la condivisione della CA stessa o l'emissione di certificati da una CA centralizzata.