Inżynier danych uruchamia klaster Amazon EMR. Zbiór danych do załadowania do klastra znajduje się w zasobniku Amazon S3 i jest zaszyfrowany kluczem AWS KMS. Ścieżka S3 zawiera plik PEM do szyfrowania w trakcie przesyłania. Które podejście spełnia wymóg, aby dane były szyfrowane zarówno w spoczynku, jak i w trakcie przesyłania?

Prawidłowa odpowiedź opisuje właściwy sposób konfiguracji szyfrowania w spoczynku i w trakcie przesyłania dla klastra EMR. Konfiguracja bezpieczeństwa EMR to centralne miejsce do zarządzania tymi ustawieniami. Określenie klucza AWS KMS dla szyfrowania w spoczynku S3 zapewnia, że dane przechowywane w S3 są chronione. Określenie ścieżki S3 do pliku PEM dla szyfrowania w trakcie przesyłania gwarantuje bezpieczną komunikację między węzłami klastra. Następnie, dołączenie tej pojedynczej konfiguracji bezpieczeństwa do klastra EMR podczas jego tworzenia aktywuje oba mechanizmy szyfrowania. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja 1 sugeruje tworzenie dwóch oddzielnych konfiguracji bezpieczeństwa, co jest niepotrzebne i nieprawidłowe, ponieważ jedna konfiguracja może obsłużyć oba typy szyfrowania. Opcja 2 błędnie odnosi szyfrowanie dysku lokalnego do zasobnika S3; szyfrowanie dysku lokalnego dotyczy instancji EC2, a nie S3. Opcja 4 jest niekompletna, ponieważ nie wspomina o użyciu konfiguracji bezpieczeństwa podczas tworzenia klastra, co jest kluczowym krokiem.