Firma uruchamia wysoce dostępną usługę SFTP na dwóch instancjach EC2 Linux z elastycznymi adresami IP i współdzieloną pamięcią masową. Konta użytkowników to użytkownicy Linuksa na serwerach. Firma chce uzyskać opcję bezserwerową, która zapewnia wysoką wydajność IOPS, wysoce konfigurowalne zabezpieczenia i utrzymuje kontrolę nad uprawnieniami użytkowników. Które rozwiązanie spełnia te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz zaszyfrowany wolumin Amazon Elastic File System (Amazon EFS). Utwórz usługę AWS Transfer Family SFTP z elastycznymi adresami IP i punktem końcowym VPC, który ma dostęp z internetu. Dołącz grupę zabezpieczeń do punktu końcowego, która zezwala tylko na zaufane adresy IP. Dołącz wolumin EFS do punktu końcowego usługi SFTP. Przyznaj użytkownikom dostęp do usługi SFTP..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to użycie AWS Transfer Family SFTP z Amazon EFS. AWS Transfer Family to w pełni zarządzana usługa SFTP, która eliminuje potrzebę zarządzania instancjami EC2, spełniając wymóg bezserwerowości. Amazon EFS zapewnia wysoką wydajność IOPS i jest współdzielonym systemem plików, co jest zgodne z obecną konfiguracją współdzielonej pamięci masowej i obsługuje konta użytkowników Linux. Punkt końcowy VPC z dostępem z internetu i grupą zabezpieczeń zapewnia konfigurowalne bezpieczeństwo i kontrolę nad dostępem. Nieprawidłowe odpowiedzi: Opcja z Amazon EBS jest błędna, ponieważ EBS nie jest współdzielonym systemem plików i nie może być bezpośrednio dołączony do usługi AWS Transfer Family SFTP w ten sposób. Opcje z Amazon S3 są nieprawidłowe, ponieważ S3, choć skalowalne, nie jest systemem plików o wysokiej wydajności IOPS w kontekście tradycyjnych operacji SFTP, a konta użytkowników Linux nie mapują się bezpośrednio na uprawnienia S3 w sposób, który naśladuje lokalnych użytkowników systemowych. Ponadto, wymaganie wysokich IOPS jest lepiej spełniane przez EFS.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana