Firma migruje witrynę internetową do architektury mikrousług w kontenerach na AWS i wdrożyła aplikację w klastrze Amazon ECS. Polityka bezpieczeństwa wymaga konfiguracji sieci i IAM z zasadą najmniejszych uprawnień. Po wdrożeniu, jakie kroki są wymagane, aby spełnić te wymagania? (Wybierz dwie odpowiedzi.)

Tryb sieciowy awsvpc przypisuje każdemu zadaniu ECS własny interfejs sieciowy Elastic Network Interface (ENI), co pozwala na przypisanie grup bezpieczeństwa bezpośrednio do zadań, zapewniając szczegółową kontrolę ruchu sieciowego zgodnie z zasadą najmniejszych uprawnień. Tryb bridge współdzieli interfejs sieciowy hosta, co utrudnia izolację sieciową na poziomie zadania. Przypisanie ról IAM do zadań (Task IAM Roles) umożliwia kontenerom przyjmowanie ról IAM, co pozwala na precyzyjne zarządzanie uprawnieniami dostępu do innych zasobów AWS na poziomie zadania, zgodnie z zasadą najmniejszych uprawnień. Dołączanie grup bezpieczeństwa do instancji EC2 i używanie profili instancji IAM jest mniej szczegółowe, ponieważ uprawnienia i reguły sieciowe dotyczą całej instancji, a nie pojedynczych zadań. Przekazywanie poświadczeń IAM do kontenera jest niezgodne z najlepszymi praktykami bezpieczeństwa.