Какая комбинация шагов гарантирует, что только роль выполнения функции Lambda сможет получить доступ к секрету Secrets Manager, зашифрованному с помощью KMS, в соответствии с принципами наименьших привилегий? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создайте управляемый клиентом ключ KMS, который доверяет Secrets Manager и предоставляет роли выполнения функции Lambda разрешение на расшифровку, и обновите Secrets Manager для использования этого CMK., Убедитесь, что роль выполнения функции Lambda имеет разрешения KMS, ограниченные конкретным ресурсом ключа (включая decrypt), и настройте ключ так, чтобы он мог шифровать секрет Secrets Manager..
Почему это правильный ответ
Чтобы обеспечить наименьшие привилегии, необходимо использовать управляемый клиентом ключ KMS (CMK). Этот CMK должен доверять Secrets Manager для шифрования секрета и явно предоставлять разрешение kms:Decrypt только роли выполнения функции Lambda. Это гарантирует, что только Secrets Manager может шифровать секрет, а только указанная функция Lambda может его расшифровывать. Кроме того, роль выполнения функции Lambda должна иметь разрешения kms:Decrypt, ограниченные конкретным ARN этого CMK. Изменение ключа KMS по умолчанию не обеспечивает достаточного контроля. Предоставление разрешений главному субъекту учетной записи нарушает принцип наименьших привилегий. Удаление всех разрешений KMS из роли Lambda сделает невозможным доступ к секрету.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется