Een bedrijf heeft een AWS Transfer Family SFTP-server nodig die PGP-versleutelde bestanden van een externe leverancier in een Amazon S3-bucket plaatst. De bestanden moeten automatisch worden ontsleuteld na ontvangst. De solutions architect heeft een IAM-rol gemaakt met een beleid dat toegang verleent tot AWS Secrets Manager en de S3-bucket. Het trustbeleid van de rol staat de transfer.amazonaws.com-service toe om de rol aan te nemen. Wat moet de solutions architect vervolgens doen om een geautomatiseerde ontsleutelingsworkflow te voltooien met behulp van een Transfer Family managed workflow?

Om PGP-versleutelde bestanden te ontsleutelen, is de PGP private key vereist. Deze moet veilig worden opgeslagen, en Secrets Manager is hiervoor de geschikte AWS-service. Een Transfer Family managed workflow kan worden geconfigureerd met een "normal step" (nominale stap) om de ontsleutelingsactie uit te voeren. Binnen deze stap configureer je de PGP-ontsleutelingsparameters, inclusief de verwijzing naar de private key in Secrets Manager. De workflow wordt vervolgens gekoppeld aan de Transfer Family-server, zodat deze automatisch wordt geactiveerd bij het uploaden van bestanden. De optie die de public key noemt is onjuist, aangezien de public key wordt gebruikt voor versleuteling, niet voor ontsleuteling. Een "exception handling step" (uitzonderingsafhandeling) is bedoeld voor foutafhandeling, niet voor de primaire ontsleutelingslogica. De workflow moet aan de server gekoppeld worden, niet aan een specifieke SFTP-gebruiker, om alle uploads op die server te verwerken.