Компания доставляет свой веб-сайт с помощью CloudFront и должна централизованно хранить журналы доступа с шифрованием неактивных данных. Какое решение удовлетворяет этим требованиям?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создайте бакет S3, настроенный с шифрованием на стороне сервера по умолчанию с использованием AES-256. Настройте CloudFront для хранения журналов в этом бакете S3..
Почему это правильный ответ
Правильный ответ — создание бакета S3 с шифрованием по умолчанию AES-256 и настройка CloudFront для хранения журналов в этом бакете. Amazon S3 — это стандартное и экономичное решение для централизованного хранения журналов CloudFront. Шифрование на стороне сервера с использованием AES-256 обеспечивает шифрование неактивных данных, соответствующее требованиям. Неправильные варианты: Создание домена Amazon OpenSearch Service с доступом в Интернет или внутри VPC не является стандартным способом хранения журналов CloudFront. Хотя OpenSearch может использоваться для анализа журналов, он не является основной службой хранения для них. CloudFront не может напрямую отправлять журналы в домен OpenSearch. Создание бакета S3 без шифрования по умолчанию не соответствует требованию шифрования неактивных данных. Включение шифрования в дистрибутиве CloudFront не влияет на шифрование самого бакета S3.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется