Aplikacja przetwarza numery kart kredytowych i wymaga szyfrowania na poziomie pól, tak aby tylko niektóre komponenty mogły odszyfrować wrażliwe pola. Aplikacja skierowana do klienta działa jako usługa ECS za ALB w us-west-2, a CloudFront używa tego ALB jako źródła. Certyfikaty pochodzą od zewnętrznego CA i używany jest HTTPS. Która kombinacja działań spełnia wymagania?

Poprawne odpowiedzi spełniają dwa niezależne wymagania: zarządzanie certyfikatami SSL/TLS i szyfrowanie na poziomie pól. Pierwsza część: Certyfikaty SSL/TLS. Certyfikaty dla ALB muszą być importowane do ACM w tym samym regionie co ALB (us-west-2). Certyfikaty dla CloudFront muszą być importowane do ACM w regionie us-east-1, ponieważ CloudFront jest usługą globalną i wymaga certyfikatów w tym regionie. Druga część: Szyfrowanie na poziomie pól. CloudFront Field-Level Encryption używa klucza publicznego do szyfrowania wrażliwych danych POST przed ich przekazaniem do źródła. Należy utworzyć profil szyfrowania na poziomie pól, który określa wrażliwe pola, a następnie powiązać go z konfiguracją szyfrowania na poziomie pól. Ta konfiguracja jest następnie dołączana do zachowania pamięci podręcznej CloudFront, które obsługuje żądania POST zawierające wrażliwe dane. Niepoprawne opcje: Importowanie certyfikatu CloudFront do us-west-2 jest błędne, ponieważ CloudFront wymaga certyfikatów w us-east-1. Pr