Компания создает кластер Amazon Elastic Kubernetes Service (Amazon EKS) для своих рабочих нагрузок. Все секреты, хранящиеся в Amazon EKS, должны быть зашифрованы в хранилище ключ-значение Kubernetes etcd. Какое решение удовлетворит этим требованиям?

Правильный ответ — создание нового ключа AWS KMS и включение шифрования секретов Amazon EKS KMS на кластере. Эта функция позволяет EKS использовать AWS KMS для шифрования секретов Kubernetes, хранящихся в etcd, обеспечивая дополнительный уровень безопасности. Неправильные варианты: Использование AWS Secrets Manager для управления секретами EKS не является прямым решением для шифрования секретов в etcd. Secrets Manager предназначен для централизованного управления секретами приложений, а не для шифрования внутренних секретов EKS. Создание кластера EKS с параметрами по умолчанию и использование драйвера Amazon EBS CSI не решает проблему шифрования секретов Kubernetes. Это решение относится к управлению хранилищем для подов, а не к шифрованию etcd. Создание ключа KMS с псевдонимом alias/aws/ebs и включение шифрования томов EBS по умолчанию относится к шифрованию данных на томах EBS, а не к шифрованию секретов Kubernetes в etcd.