Инженеру DevOps необходимо выполнить резервное копирование конфиденциальных объектов из частного бакета S3 в целевой бакет в другом регионе AWS и другой учетной записи AWS с использованием межрегиональной репликации S3. Какая комбинация действий требуется для включения межрегиональной репликации между учетными записями? (Выберите три.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создайте роль IAM для репликации в исходной учетной записи., Добавьте операторы в политику целевого бакета, разрешающие роли IAM для репликации записывать реплицированные объекты., Создайте правило репликации в исходном бакете для включения репликации..
Почему это правильный ответ
Для настройки межрегиональной репликации S3 между учетными записями необходимо выполнить несколько шагов. Во-первых, создайте роль IAM для репликации в исходной учетной записи. Эта роль будет использоваться S3 для чтения объектов из исходного бакета и их репликации. Во-вторых, создайте правило репликации в исходном бакете для включения репликации. Это правило определяет, какие объекты реплицировать и куда. В-третьих, добавьте операторы в политику целевого бакета, разрешающие роли IAM для репликации записывать реплицированные объекты. Это дает роли из исходной учетной записи разрешение на запись в целевой бакет. Создание роли IAM в целевой учетной записи не требуется, так как репликация осуществляется от имени роли в исходной учетной записи. Добавление операторов в политику исходного бакета не является основным требованием для межрегиональной репликации, так как роль IAM уже имеет необходимые разрешения. Создание правила репликации в целевом бакете не требуется, так как правило определяется на исходной стороне.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется