Een bedrijf moet een Amazon Elastic Kubernetes Service (Amazon EKS)-cluster maken met behulp van een beheerde nodegroep die wordt ondersteund door Amazon Elastic Block Store (Amazon EBS)-volumes. Het bedrijf moet alle data-at-rest versleutelen met behulp van een door de klant beheerde sleutel in AWS Key Management Service (AWS KMS). Welke combinatie van acties voldoet aan deze vereiste met de MINSTE operationele overhead? (Kies twee.)

De juiste antwoorden minimaliseren operationele overhead. Door standaard EBS-versleuteling in te schakelen met de gewenste KMS-sleutel in de regio, worden alle nieuwe EBS-volumes (inclusief die voor EKS-nodegroepen) automatisch versleuteld zonder handmatige interventie. Het aanmaken van een IAM-rol met de juiste KMS-machtigingen en deze koppelen aan het EKS-cluster zorgt ervoor dat de EKS-service en de onderliggende EC2-instanties de KMS-sleutel kunnen gebruiken voor versleuteling en ontsleuteling. Het handmatig zoeken en versleutelen van EBS-volumes na creatie is bewerkelijk en foutgevoelig. Het gebruik van een Kubernetes-plugin of het opslaan van de sleutel als een Kubernetes secret voegt complexiteit toe aan de applicatielaag en is niet de standaard, meest efficiënte manier om EBS-versleuteling te beheren.