Bir şirket milyonlarca arşiv dosyasını Amazon S3'e taşıdı. Çözüm mimarı, tüm arşiv verilerini müşteri tarafından sağlanan bir anahtar kullanarak şifrelemelidir ve çözüm hem mevcut şifrelenmemiş nesneleri hem de gelecekteki nesneleri şifrelemelidir. Bu gereksinimleri hangi çözüm karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir Amazon S3 Inventory raporunu filtreleyerek şifrelenmemiş nesnelerin bir listesini oluşturun. Listeden nesneleri SSE-C ile şifrelemek için bir S3 Batch Operations işi yapılandırın. S3 varsayılan şifreleme özelliğini SSE-C kullanacak şekilde yapılandırın..
Neden bu cevap
Bu çözüm, hem mevcut şifrelenmemiş nesneleri hem de gelecekteki nesneleri müşteri tarafından sağlanan anahtarla şifreleme gereksinimlerini karşılar. İlk olarak, S3 Inventory raporu, şifrelenmemiş mevcut nesneleri belirlemek için kullanılır. Ardından, S3 Batch Operations, bu nesneleri SSE-C (Sunucu Tarafı Şifreleme - Müşteri Tarafından Sağlanan Anahtarlar) kullanarak şifreler. Son olarak, S3 varsayılan şifrelemesinin SSE-C olarak ayarlanması, kovaya yüklenen tüm gelecekteki nesnelerin otomatik olarak müşteri tarafından sağlanan anahtarla şifrelenmesini sağlar. Diğer seçenekler ya yanlış şifreleme yöntemini (SSE-KMS) kullanır ya da mevcut nesnelerin toplu şifrelenmesi için uygun mekanizmayı (AWS Batch yerine S3 Batch Operations) sağlamaz veya S3 Storage Lens gibi yanlış araçları kullanır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez