On-premises apparaten halen configuratiebestanden op van een Amazon EFS-bestandssysteem via een Direct Connect-link. Verkeer moet privé en versleuteld blijven, apparaten moeten least-privilege AWS-toegang volgen en operators moeten de toegang voor één apparaat kunnen intrekken zonder andere te beïnvloeden. Welke stappen voldoen aan deze vereisten? (Kies er twee.)

Correct antwoord: Geef apparaatspecifieke certificaten uit via AWS Private Certificate Authority; maak een trust anchor voor die CA in IAM Roles Anywhere; maak een IAM-rol die wordt vertrouwd door IAM Roles Anywhere met AmazonElasticFileSystemClientReadWriteAccess; maak een IAM Roles Anywhere-profiel voor die rol; en configureer de apparaten om aws_signing_helper te gebruiken om credentials te verkrijgen., Koppel het EFS-bestandssysteem met behulp van het amazon-efs-utils-pakket op de on-premises apparaten..