Een webapplicatie met meerdere lagen gebruikt een Amazon Aurora MySQL DB-cluster voor opslag en EC2-instances voor de applicatielaag. IT-beveiliging vereist dat databasegegevens worden versleuteld en elke 14 dagen worden geroteerd. Wat moet een solutions architect doen om aan deze vereiste te voldoen met de MINSTE operationele inspanning?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een nieuwe AWS Key Management Service (AWS KMS) encryptiesleutel aan. Gebruik AWS Secrets Manager om een nieuw secret aan te maken dat de KMS-sleutel gebruikt met de juiste credentials. Koppel het secret aan het Aurora DB-cluster. Configureer een aangepaste rotatieperiode van 14 dagen..
Waarom dit het antwoord is
De correcte optie is de meest efficiënte omdat AWS Secrets Manager native integratie biedt met Amazon Aurora en automatische rotatie van databasecredentials ondersteunt met minimale operationele inspanning. Door een nieuw secret aan te maken met een KMS-sleutel en dit aan het Aurora DB-cluster te koppelen, kan Secrets Manager de credentials automatisch roteren volgens de opgegeven periode van 14 dagen.
De andere opties vereisen handmatige implementatie van rotatielogica via Lambda-functies en het beheren van credentials in andere services zoals Parameter Store, EFS of S3. Dit verhoogt de operationele complexiteit en inspanning aanzienlijk, wat in strijd is met de vereiste van "MINSTE operationele inspanning".
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.