Bir otomasyon sistemi, ağ işlemleri için API erişimi amacıyla şu anda bir kasada depolanan uzun ömürlü JSON hizmet hesabı anahtarlarını kullanmaktadır. Bu anahtarlara olan bağımlılığı ortadan kaldırmak için önerilen güvenli alternatif nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Uzun ömürlü anahtarları Workload Identity veya workload identity federation ile değiştirerek iş yüklerinin kısa ömürlü kimlik bilgileri edinmesini sağlayın.
Neden bu cevap
Uzun ömürlü JSON hizmet hesabı anahtarları güvenlik riski taşır çünkü çalınmaları durumunda uzun süre yetkisiz erişim sağlayabilirler. Workload Identity veya Workload Identity Federation, iş yüklerinin kısa ömürlü kimlik bilgileri almasını sağlayarak bu riski ortadan kaldırır. Bu yöntem, anahtar yönetimi yükünü azaltır ve güvenlik duruşunu iyileştirir. Manuel anahtar rotasyonu, riski tamamen ortadan kaldırmaz ve operasyonel yükü artırır. OS Login, VM'lere SSH erişimi için kullanılır ve API erişimi için JSON anahtarı bağımlılığını çözmez. JSON anahtarlarını Secret Manager'da depolamak, anahtarların güvenliğini artırsa da, yine de uzun ömürlü anahtarların kullanımına dayanır ve temel sorunu çözmez. Ayrıca, kasa erişiminin günlüğe kaydedilmesini devre dışı bırakmak güvenlik açısından kötü bir uygulamadır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez