Bir şirket, hassas değerleri Kubernetes secret'larında depolayan kapsayıcılı bir uygulama için Amazon Elastic Kubernetes Service (Amazon EKS) kullanmaktadır. Şirket, secret'ların EN AZ operasyonel yük ile şifrelenmesini istemektedir. Bu gereksinimi hangi çözüm karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS Key Management Service (AWS KMS) kullanarak EKS kümesinde secret şifrelemesini etkinleştirin..
Neden bu cevap
Doğru cevap, EKS kümesinde AWS KMS kullanarak secret şifrelemesini etkinleştirmektir. Bu, Kubernetes secret'larının kontrol düzleminde saklanmadan önce otomatik olarak şifrelenmesini sağlar ve minimum operasyonel yükle hassas veriler için güçlü bir güvenlik katmanı sunar. Diğer seçenekler neden yanlış: Kapsayıcı uygulamasını kullanarak bilgileri şifrelemek, uygulama kodunda değişiklik ve anahtar yönetimi yükü gerektirir, bu da "en az operasyonel yük" gereksinimini karşılamaz. Bir AWS Lambda işlevi uygulamak, secret'ları şifrelemek için ek bir katman ve yönetim yükü getirir. AWS Systems Manager Parameter Store, secret'ları depolamak için iyi bir seçenek olsa da, Kubernetes secret'larının kendisini şifrelemek için doğrudan EKS ile entegre bir çözüm değildir ve ek entegrasyon gerektirir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez