Un'azienda necessita di un server SFTP AWS Transfer Family che consegni file crittografati PGP da un fornitore terzo a un bucket Amazon S3. I file devono essere decrittografati automaticamente dopo essere stati ricevuti. L'architetto di soluzioni ha creato un ruolo IAM con una policy che concede l'accesso ad AWS Secrets Manager e al bucket S3. La trust policy del ruolo consente al servizio transfer.amazonaws.com di assumere il ruolo. Per completare un flusso di lavoro di decrittografia automatizzato utilizzando un flusso di lavoro gestito da Transfer Family, cosa dovrebbe fare l'architetto di soluzioni successivamente?

Per decrittografare i file PGP, è necessaria la chiave privata PGP, che deve essere archiviata in modo sicuro in AWS Secrets Manager. AWS Transfer Family supporta la decrittografia PGP come parte di un flusso di lavoro gestito. Questo richiede un passaggio nominale (on-success) nel flusso di lavoro per eseguire l'azione di decrittografia. I parametri di decrittografia PGP, inclusa la chiave privata da Secrets Manager, vengono configurati in questo passaggio. Infine, il flusso di lavoro deve essere associato al server Transfer Family per essere attivato all'arrivo dei file. Le opzioni che menzionano la chiave pubblica PGP per la decrittografia sono errate, così come quelle che usano un gestore di eccezioni per la decrittografia standard o associano il flusso di lavoro all'utente SFTP anziché al server.