Bir şirketin yüzlerce Linux tabanlı Amazon EC2实例'ı var. Yöneticiler bunları yönetmek için paylaşılan SSH anahtarları kullanıyordu, ancak bir denetim tüm paylaşılan anahtarların kaldırılmasını gerektiriyor. Hangi çözüm, EN AZ yönetim yüküyle güvenli erişim sağlar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: EC2实例'lara bağlanmak için AWS Systems Manager Session Manager'ı kullanın..
Neden bu cevap
AWS Systems Manager Session Manager, EC2 örneklerine güvenli ve denetlenebilir erişim sağlamanın en az yönetim yüküne sahip yoludur. SSH anahtarları gerektirmez, bu da denetim gereksinimini karşılar. Ayrıca, IAM politikalarıyla entegre olduğu için ayrıntılı izinler ve oturum günlüğü tutma imkanı sunar. AWS STS tek kullanımlık anahtarlar oluşturabilir ancak bu, her bağlantı için ek yönetim ve komut dosyası gerektirir. Bastion ana bilgisayarlar, paylaşılan anahtarlar sorununu çözmez ve ek altyapı yönetimi gerektirir. Amazon Cognito ve Lambda tabanlı çözüm, geçici anahtarlar oluşturmak için karmaşık bir özel geliştirme gerektirir ve yönetim yükünü artırır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez