Een bedrijf migreert een website naar een gevirtualiseerde microservices-architectuur op AWS en heeft de app geïmplementeerd in een Amazon ECS-cluster. Het beveiligingsbeleid vereist netwerk- en IAM-configuraties met minimale privileges. Welke stappen zijn na de implementatie vereist om aan deze vereisten te voldoen? (Kies twee.)

De awsvpc-netwerkmodus is vereist voor het toewijzen van security groups aan individuele taken, wat essentieel is voor netwerkconfiguratie met minimale privileges op taakniveau. De bridge-modus biedt dit niet. Het toewijzen van IAM-rollen aan taken (Task IAM Roles) stelt containers in staat om tijdelijke AWS-credentials aan te nemen, wat een best practice is voor minimale privileges en het vermijden van het doorgeven van statische credentials. Het koppelen van security groups aan EC2-instances en het gebruik van IAM instance profiles geeft te brede toegang op hostniveau, wat in strijd is met het principe van minimale privileges voor individuele microservices.