Urządzenia lokalne pobierają pliki konfiguracyjne z systemu plików Amazon EFS przez łącze Direct Connect. Ruch musi pozostać prywatny i zaszyfrowany, urządzenia muszą przestrzegać zasady najmniejszych uprawnień dostępu do AWS, a operatorzy muszą mieć możliwość odwołania dostępu dla pojedynczego urządzenia bez wpływu na inne. Które kroki spełniają te wymagania? (Wybierz dwie.)

Prawidłowe odpowiedzi spełniają wszystkie wymagania. Wydanie certyfikatów specyficznych dla urządzenia z AWS Private Certificate Authority i użycie IAM Roles Anywhere pozwala na odwołanie dostępu dla pojedynczego urządzenia bez wpływu na inne, ponieważ każde urządzenie ma unikalny certyfikat i poświadczenia. Zapewnia to również zasadę najmniejszych uprawnień. Montowanie systemu plików EFS za pomocą pakietu amazon-efs-utils na urządzeniach lokalnych zapewnia prywatne i szyfrowane połączenie przez Direct Connect, ponieważ obsługuje szyfrowanie w tranzycie i używa protokołu NFSv4.1. Nieprawidłowe opcje: Tworzenie użytkownika IAM dla każdego urządzenia z AmazonElasticFileSystemFullAccess narusza zasadę najmniejszych uprawnień, ponieważ FullAccess jest zbyt szeroki. Tworzenie jednego użytkownika IAM dla wszystkich urządzeń uniemożliwia odwołanie dostępu dla pojedynczego urządzenia bez wpływu na inne. Montowanie EFS za pomocą natywnego klienta Linux NFS nie gwarantuje szyfrowania w tranzycie, które jest wymagane.