Een bedrijf wil de encryptie van Amazon Elastic Block Store (Amazon EBS)-volumes standaardiseren en de kosten en configuratie-inspanning minimaliseren om de controle van volume-encryptie uit te voeren. Welke oplossing voldoet aan deze vereisten?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een AWS Config-regel voor Amazon EBS om te evalueren of een volume is versleuteld en om volumes te markeren die niet zijn versleuteld..
Waarom dit het antwoord is
Een AWS Config-regel is de meest efficiënte en kosteneffectieve oplossing. AWS Config kan automatisch de naleving van encryptiebeleid voor EBS-volumes controleren en non-compliant volumes markeren, waardoor handmatige controle-inspanningen en bijbehorende kosten worden geminimaliseerd. De opties met API-aanroepen (EventBridge/Lambda of Fargate) vereisen meer ontwikkelings- en onderhoudsinspanningen en zijn daardoor duurder en complexer. Het IAM-beleid voor tags en Cost Explorer is niet direct gerelateerd aan het afdwingen van encryptie en vereist handmatige actie, wat niet voldoet aan de eis van minimale configuratie-inspanning en kosten.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig