Локальные устройства извлекают файлы конфигурации из файловой системы Amazon EFS через канал Direct Connect. Трафик должен оставаться приватным и зашифрованным, устройства должны следовать принципу наименьших привилегий AWS, а операторам необходимо отзывать доступ для одного устройства без влияния на другие. Какие шаги удовлетворяют этим требованиям? (Выберите два.)

Правильные ответы удовлетворяют всем требованиям. Использование AWS Private Certificate Authority с IAM Roles Anywhere позволяет выдавать уникальные сертификаты для каждого устройства, что обеспечивает принцип наименьших привилегий и возможность отзыва доступа для отдельного устройства без влияния на другие. IAM Roles Anywhere позволяет локальным устройствам получать временные учетные данные AWS, используя сертификаты, что повышает безопасность по сравнению с долгосрочными ключами доступа. Монтирование EFS с помощью amazon-efs-utils гарантирует, что трафик будет зашифрован при передаче (TLS), поскольку утилиты по умолчанию используют шифрование. Неправильные варианты: Создание пользователей IAM с ключами доступа для каждого устройства или одного пользователя для всех устройств нарушает принцип наименьших привилегий, так как ключи доступа являются долгосрочными учетными данными и их отзыв для одного устройства сложен или влияет на все устройства. Использование нативного клиента Linux NFS не гарантирует шифрование трафика EFS по умолчанию, что нарушает требование о приватности и шифровании.