Bir şirketin, Amazon Elastic Block Store (Amazon EBS) birimleri tarafından desteklenen yönetilen bir düğüm grubu kullanarak bir Amazon Elastic Kubernetes Service (Amazon EKS) kümesi oluşturması gerekiyor. Şirket, tüm bekleyen verileri AWS Key Management Service (AWS KMS) içinde bir müşteri tarafından yönetilen anahtar (customer managed key) kullanarak şifrelemelidir. Bu gereksinimi EN AZ operasyonel yük ile karşılayacak eylem kombinasyonu hangisidir? (İki tane seçin.)

Doğru seçenekler, en az operasyonel yük ile gereksinimi karşılar. AWS Bölgesinde varsayılan EBS şifrelemesini etkinleştirmek ve müşteri tarafından yönetilen anahtarı varsayılan olarak ayarlamak, EKS düğüm grubunun oluşturduğu tüm yeni EBS birimlerinin otomatik olarak bu anahtarla şifrelenmesini sağlar. Bu, her birimi manuel olarak şifreleme ihtiyacını ortadan kaldırır. EKS kümesi için uygun IAM rolünü oluşturmak ve bu role müşteri tarafından yönetilen anahtara erişim izni veren bir politika eklemek, EKS'nin EBS birimlerini şifrelemek ve şifresini çözmek için anahtarı kullanabilmesini garanti eder. Diğer seçenekler ya daha fazla manuel müdahale gerektirir (EBS birimlerini manuel olarak bulup şifrelemek gibi) ya da Kubernetes eklentileri veya secret'lar aracılığıyla anahtar yönetimini karmaşıklaştırır, bu da EKS'nin yerleşik şifreleme mekanizmalarını kullanmak yerine ek operasyonel yük getirir.