Het bedrijf moet alle AMI's die worden gedeeld tussen accounts versleutelen. Je hebt een onversleutelde aangepaste AMI in het bronaccount en een Auto Scaling-groep in het doelaccount zal EC2-instances starten vanaf de AMI. Er bestaat een KMS-sleutel in het bronaccount. Welke aanvullende stappen zijn vereist? (Kies drie.)

Om een onversleutelde AMI te versleutelen, moet deze eerst worden gekopieerd, waarbij een KMS-sleutel wordt opgegeven. De eerste correcte optie beschrijft dit: "Kopieer in het bronaccount de onversleutelde AMI om een versleutelde AMI te maken en specificeer de KMS-sleutel van het bronaccount in de AMI-kopieerbewerking." De tweede incorrecte optie is fout omdat de standaard Amazon EBS-versleutelingssleutel niet kan worden gebruikt om een AMI te versleutelen voor delen tussen accounts; er is een door de klant beheerde sleutel nodig. Vervolgens moet de versleutelde AMI worden gedeeld met het doelaccount, zoals beschreven in de derde correcte optie: "Deel in het bronaccount de versleutelde AMI met het doelaccount." De vijfde incorrecte optie is fout omdat de AMI versleuteld moet zijn voordat deze wordt gedeeld. Ten slotte moet het doelaccount toegang krijgen tot de KMS-sleutel om de versleutelde AMI te kunnen gebruiken. Dit wordt gedaan door het KMS-sleutelbeleid in het bronaccount bij te werken en vervolgens een KMS grant te maken in het doelaccount, zoals beschreven in de vierde correcte optie. De derde incorrecte optie is fout omdat de grant in het doelaccount moet worden gemaakt, niet in het bronaccount.