Firma musi utworzyć klaster Amazon Elastic Kubernetes Service (Amazon EKS) przy użyciu zarządzanej grupy węzłów wspieranej przez woluminy Amazon Elastic Block Store (Amazon EBS). Firma musi zaszyfrować wszystkie dane w spoczynku przy użyciu klucza zarządzanego przez klienta w AWS Key Management Service (AWS KMS). Która kombinacja działań spełni to wymaganie przy NAJMNIEJSZYM nakładzie operacyjnym? (Wybierz dwie.)

Włączenie domyślnego szyfrowania EBS w regionie z kluczem zarządzanym przez klienta (CMK) jest najprostszym sposobem na zapewnienie, że wszystkie nowo utworzone woluminy EBS (w tym te dla zarządzanych grup węzłów EKS) będą automatycznie szyfrowane tym kluczem. To minimalizuje nakład operacyjny, ponieważ nie wymaga ręcznego szyfrowania każdego woluminu. Utworzenie roli IAM z uprawnieniami do CMK i przypisanie jej do klastra EKS jest niezbędne, aby klaster mógł używać tego klucza do szyfrowania woluminów. Pozostałe opcje są mniej efektywne: użycie wtyczki Kubernetes lub przechowywanie CMK jako sekretu Kubernetes wprowadza dodatkową złożoność, a ręczne szyfrowanie woluminów po ich utworzeniu jest pracochłonne i podatne na błędy.