Bir şirket, bir Otomatik Ölçeklendirme grubundaki bir başlatma şablonundan başlatılan birkaç yüz EC2 örneğine bir iş yükü dağıtacaktır. İş yükü bir S3 paketinden okur, verileri işler ve sonuçları başka bir S3 paketine yazar. Örneklerin en az ayrıcalıklı izinlere sahip olması ve geçici kimlik bilgileri kullanması gerekir. Hangi adımlar gereklidir? (İki tane seçin.)

Doğru cevaplar, EC2 örneklerinin S3 paketlerine güvenli bir şekilde erişmesini sağlamak için en az ayrıcalık ilkesini ve geçici kimlik bilgilerini kullanır. İlk olarak, gerekli S3 izinlerine sahip bir IAM rolü oluşturulur ve bu rol bir örnek profiline eklenir. Bu, EC2 örneklerinin doğrudan kimlik bilgileri olmadan S3'e erişmesine olanak tanır. İkinci olarak, başlatma şablonu, bu IAM örnek profiline başvuracak şekilde güncellenir. Bu sayede Otomatik Ölçeklendirme grubu tarafından başlatılan tüm yeni örnekler otomatik olarak bu rolü devralır ve geçici kimlik bilgileriyle S3'e erişebilir. Diğer seçenekler neden yanlış: Bir IAM kullanıcısı oluşturup erişim anahtarları kullanmak, kalıcı kimlik bilgileri gerektirdiğinden en az ayrıcalık ilkesine ve geçici kimlik bilgileri gereksinimine aykırıdır. Güven çapası ve profil oluşturma, IAM rollerinin EC2 örnekleriyle ilişkilendirilme şekli değildir. Başlatma şablonu kullanıcı verilerini erişim anahtarlarıyla değiştirmek, kimlik bilgilerini kod içine gömmek anlamına gelir ve bu güvenli olmayan bir uygulamadır.