Aşağıdaki adım kombinasyonlarından hangisi, en az ayrıcalık ilkesini takip ederek, yalnızca Lambda işlevinin yürütme rolünün KMS ile şifrelenmiş bir Secrets Manager sırrına erişebilmesini sağlar? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Secrets Manager'a güvenen ve Lambda işlevinin yürütme rolüne şifre çözme izni veren müşteri tarafından yönetilen bir KMS anahtarı oluşturun ve Secrets Manager'ı bu CMK'yi kullanacak şekilde güncelleyin., Lambda işlevinin yürütme rolünün, belirli anahtar kaynağına (şifre çözme dahil) göre kapsamlandırılmış KMS izinlerine sahip olduğundan emin olun ve anahtarı Secrets Manager sırrını şifreleyebilecek şekilde yapılandırın..
Neden bu cevap
En az ayrıcalık ilkesini takip etmek için, Lambda işlevinin yalnızca ihtiyacı olan kaynaklara erişimini sağlamalısınız. İlk doğru seçenek, Secrets Manager'a güvenen ve Lambda yürütme rolüne şifre çözme izni veren özel bir KMS anahtarı oluşturmayı ve Secrets Manager'ı bu anahtarı kullanacak şekilde yapılandırmayı içerir. Bu, anahtarın yalnızca Secrets Manager tarafından kullanılmasını ve Lambda rolünün sırrı şifresini çözebilmesini sağlar. İkinci doğru seçenek, Lambda yürütme rolüne yalnızca belirli KMS anahtarı için şifre çözme izinleri vermeyi ve bu anahtarın Secrets Manager sırrını şifrelemesini sağlamayı içerir. Bu, Lambda rolünün yalnızca bu özel sırrı şifresini çözebilmesini sağlar. Varsayılan KMS anahtarını değiştirmek veya hesap kök sorumlusuna izin vermek, daha geniş ve gereksiz ayrıcalıklar tanır. Lambda rolünden tüm KMS izinlerini kaldırmak ise işlevselliği bozar.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez