보안 평가 중에 AWS Glue 작업 스크립트 내에서 하드코딩된 Amazon Redshift 자격 증명이 발견되었습니다. 데이터 엔지니어는 자격 증명을 안전하게 저장하여 취약점을 해결해야 합니다. 엔지니어는 어떤 두 가지 작업을 수행해야 합니까? (두 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 자격 증명을 AWS Secrets Manager에 저장합니다., AWS Glue 작업에서 사용하는 IAM 역할에 저장된 자격 증명에 액세스할 수 있는 권한을 부여합니다..
이것이 정답인 이유
하드코딩된 자격 증명은 보안 취약점이므로, AWS Secrets Manager에 저장하는 것이 가장 안전한 방법입니다. Secrets Manager는 자격 증명을 암호화하고 안전하게 저장하며, 자동 순환 기능도 제공합니다. AWS Glue 작업에서 이 자격 증명을 사용하려면, Glue 작업이 사용하는 IAM 역할에 Secrets Manager에서 자격 증명에 접근할 수 있는 권한을 부여해야 합니다. 이렇게 하면 Glue 작업은 필요한 자격 증명만 안전하게 검색하여 사용할 수 있습니다. AWS Glue 작업 파라미터는 민감한 정보를 저장하기에 적합하지 않으며, Amazon S3 버킷에 구성 파일을 직접 저장하는 것은 파일 권한이 잘못 설정될 경우 보안 위험을 초래할 수 있습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음