Новая учетная запись AWS будет содержать множество бакетов S3 для приложений и логов CloudTrail. Для учетной записи включен Amazon Macie. Инженер DevOps должен снизить затраты на Macie, сохраняя при этом необходимую функциональность. Какие действия позволят снизить затраты без потери необходимого охвата? (Выберите два варианта)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Исключить бакеты S3, в которых хранятся логи CloudTrail, из автоматического обнаружения Macie., Настроить задания обнаружения Macie для выборочного включения объектов S3 на основе их отметки времени последнего изменения..
Почему это правильный ответ
Исключение бакетов S3 с логами CloudTrail из автоматического обнаружения Macie снизит затраты, так как эти логи обычно не содержат конфиденциальных данных, требующих анализа Macie, и их сканирование является излишним. Настройка заданий обнаружения Macie для выборочного включения объектов S3 на основе их отметки времени последнего изменения позволяет сканировать только новые или измененные данные, избегая повторного анализа статических объектов и тем самым сокращая объем обрабатываемых данных и связанные с этим расходы. Исключение бакетов с публичным доступом нецелесообразно, так как они могут содержать конфиденциальные данные, доступные извне. Ежедневное сканирование всех бакетов увеличит затраты. Фильтрация по тегам "production" может быть полезна, но не всегда достаточна для оптимизации, так как другие непроизводственные данные также могут быть конфиденциальными.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется