Компания случайно удалила закрытый ключ для инстанса Amazon EC2 на базе Amazon Elastic Block Store (Amazon EBS). Инженер по безопасности должен восстановить доступ к инстансу. Какая комбинация шагов позволит это сделать? (Выберите два варианта)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Остановить инстанс. Отсоединить корневой том. Сгенерировать новую пару ключей., Когда том отсоединен от исходного инстанса, присоединить его к другому инстансу как том данных. Изменить файл authorized_keys, добавив новый публичный ключ. Переместить том обратно к исходному инстансу. Запустить инстанс..
Почему это правильный ответ
Правильные варианты описывают стандартный процесс восстановления доступа к инстансу EC2 с утерянным закрытым ключом. Первый правильный вариант (Остановить инстанс. Отсоединить корневой том. Сгенерировать новую пару ключей.) является неполным, так как после генерации новой пары ключей необходимо еще обновить файл authorizedkeys на томе, чтобы новый публичный ключ был принят инстансом. Второй правильный вариант (Когда том отсоединен от исходного инстанса, присоединить его к другому инстансу как том данных. Изменить файл authorizedkeys, добавив новый публичный ключ. Переместить том обратно к исходному инстансу. Запустить инстанс.) полностью описывает шаги по восстановлению доступа: остановка инстанса, монтирование его корневого тома к другому инстансу, обновление authorizedkeys с новым публичным ключом, отсоединение тома и повторное присоединение к оригинальному инстансу, а затем его запуск. Неправильные варианты включают действия, которые либо невозможны (например, отсоединение корневого тома от запущенного инстанса), либо не приведут к восстановлению доступа (например, добавление закрытого ключа в authorizedkeys, или попытка присоединить том к запущенному инстансу).
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется