Компании требуется SFTP-сервер AWS Transfer Family, который доставляет PGP-зашифрованные файлы от стороннего поставщика в бакет Amazon S3. Файлы должны автоматически расшифровываться после получения. Архитектор решений создал роль IAM с политикой, предоставляющей доступ к AWS Secrets Manager и бакету S3. Политика доверия роли позволяет сервису transfer.amazonaws.com принимать эту роль. Что должен сделать архитектор решений для завершения автоматизированного рабочего процесса расшифровки с использованием управляемого рабочего процесса Transfer Family?

Правильный ответ: Чтобы автоматизировать расшифровку, необходимо сохранить закрытый ключ PGP в AWS Secrets Manager. AWS Transfer Family использует этот закрытый ключ для дешифрования. Затем следует добавить номинальный шаг (normal step) в управляемый рабочий процесс Transfer Family, который будет выполнять дешифрование PGP. На этом шаге настраиваются параметры дешифрования, указывающие на секрет в Secrets Manager. Наконец, рабочий процесс должен быть связан с сервером Transfer Family, чтобы он применялся ко всем файлам, поступающим на этот сервер. Неправильные варианты: Сохранение открытого ключа PGP неверно, так как для дешифрования нужен закрытый ключ. Использование шага обработки исключений (exception handler) для дешифрования неверно, так как дешифрование является частью нормального рабочего процесса, а не обработкой ошибки. Связывание рабочего процесса с пользователем SFTP вместо сервера Transfer Family ограничит его действие только этим пользователем, тогда как требуется автоматическая расшифровка для всех файлов, поступающих на сервер.