Un'azienda sta migrando un sito web a un'architettura a microservizi containerizzata su AWS e ha distribuito l'applicazione su un cluster Amazon ECS. La policy di sicurezza richiede configurazioni di rete e IAM con privilegi minimi. Dopo la distribuzione, quali passaggi sono necessari per soddisfare questi requisiti? (Scegliere due.)

La modalità di rete awsvpc assegna un'interfaccia di rete elastica (ENI) dedicata a ciascuna attività ECS, consentendo di applicare gruppi di sicurezza direttamente all'attività. Questo offre un controllo di rete granulare e isolamento, soddisfacendo il requisito di privilegi minimi. Assegnare ruoli IAM alle attività (Task IAM Roles) è il metodo consigliato per concedere ai container l'accesso alle risorse AWS. Ogni attività può avere un ruolo IAM specifico, garantendo che i container abbiano solo i permessi necessari per le loro funzioni, in linea con il principio del privilegio minimo. Le altre opzioni sono meno appropriate: La modalità di rete bridge è meno sicura perché più attività condividono la stessa ENI dell'istanza EC2, rendendo difficile l'applicazione di controlli di sicurezza granulari a livello di attività. Collegare i gruppi di sicurezza alle istanze EC2 e utilizzare i profili di istanza IAM non fornisce un controllo granulare a livello di attività, poiché tutte le attività sull'istanza condivideranno gli stessi permessi e regole di sicurezza. Passare le credenziali IAM al container all'avvio è una pratica sconsigliata per la sicurezza, in quanto le credenziali potrebbero essere esposte o compromesse.