Een bedrijf heeft per ongeluk de private key verwijderd voor een Amazon Elastic Block Store (Amazon EBS)-backed Amazon EC2-instance. Een security engineer moet opnieuw toegang krijgen tot de instance. Welke combinatie van stappen zal dit bewerkstelligen? (Kies er twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Stop de instance. Ontkoppel het root volume. Genereer een nieuw sleutelpaar., Wanneer het volume is losgekoppeld van de originele instance, koppel het dan als datavolume aan een andere instance. Wijzig het authorized_keys-bestand met een nieuwe publieke sleutel. Verplaats het volume terug naar de originele instance. Start de instance..
Waarom dit het antwoord is
Om toegang te herstellen tot een EC2-instance waarvan de private key is verloren, moet u eerst de instance stoppen om het rootvolume veilig te kunnen ontkoppelen. Het genereren van een nieuw sleutelpaar is noodzakelijk, aangezien de oude private key permanent verloren is. Vervolgens koppelt u het rootvolume van de getroffen instance als datavolume aan een andere, werkende EC2-instance. Op deze helper-instance kunt u het authorizedkeys-bestand op het gekoppelde volume bewerken en de nieuwe publieke sleutel toevoegen die overeenkomt met de zojuist gegenereerde private key. Na deze wijziging koppelt u het volume los van de helper-instance en koppelt u het terug als rootvolume aan de originele instance. Ten slotte start u de originele instance opnieuw op, waarna u met de nieuwe private key toegang kunt krijgen. Incorrecte opties: De instance draaiende houden: U kunt het rootvolume van een draaiende instance niet veilig ontkoppelen. Nieuwe private sleutel in authorizedkeys: Het authorizedkeys-bestand bevat publieke sleutels, niet private sleutels. Volume terugplaatsen terwijl de originele instance draait: De originele instance moet gestopt zijn om het rootvolume correct te kunnen aankoppelen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig