Администратор создал пользовательский инстанс EC2 с программным обеспечением и зашифрованными томами EBS, используя ключи, управляемые AWS. Он создал AMI из этого инстанса и хочет поделиться этим AMI с другими аккаунтами AWS компании. Политика компании требует, чтобы AMI были зашифрованы с помощью управляемых клиентом ключей KMS и были доступны только авторизованным аккаунтам. Какой процесс безопасно предоставит общий доступ к AMI, удовлетворяя при этом требованию?

Правильный ответ описывает необходимый процесс. Поскольку исходный AMI зашифрован ключом, управляемым AWS, его нельзя напрямую использовать для обмена с другими аккаунтами с использованием клиентского ключа KMS. Необходимо создать новый клиентский ключ KMS (CMK), обновить его политику для предоставления необходимых разрешений целевым аккаунтам, а затем создать копию AMI, указав этот новый CMK для шифрования. Только после этого можно безопасно поделиться скопированным AMI с целевыми аккаунтами, установив соответствующие разрешения на запуск. Неправильные варианты: Первый вариант неверен, так как нельзя изменить ключ шифрования существующего AMI с ключа, управляемого AWS, на клиентский ключ KMS без создания копии. Третий вариант неверен, потому что делать AMI публичным противоречит требованию политики компании о доступе только авторизованным аккаунтам. Четвертый вариант неверен, так как нельзя изменить политику ключа, управляемого AWS, для предоставления разрешений другим аккаунтам. Такие ключи не поддерживают пользовательские политики.