Bir şirketin, üçüncü taraf bir tedarikçiden Amazon S3 paketine PGP ile şifrelenmiş dosyaları teslim eden bir AWS Transfer Family SFTP sunucusuna ihtiyacı var. Dosyaların alındıktan sonra otomatik olarak şifresinin çözülmesi gerekiyor. Çözüm mimarı, AWS Secrets Manager'a ve S3 paketine erişim izni veren bir ilkeye sahip bir IAM rolü oluşturdu. Rolün güven ilkesi, transfer.amazonaws.com hizmetinin rolü üstlenmesine izin veriyor. Transfer Family tarafından yönetilen bir iş akışı kullanarak otomatik bir şifre çözme iş akışını tamamlamak için çözüm mimarı daha sonra ne yapmalıdır?

Doğru cevap, PGP özel anahtarının Secrets Manager'da saklanması, Transfer Family tarafından yönetilen iş akışına nominal bir adım eklenmesi, bu adımda PGP şifre çözme parametrelerinin yapılandırılması ve iş akışının Transfer Family sunucusuyla ilişkilendirilmesidir. Şifrelenmiş dosyaların şifresini çözmek için PGP özel anahtarı gereklidir ve bu anahtarın Secrets Manager'da güvenli bir şekilde saklanması en iyi uygulamadır. Transfer Family iş akışındaki nominal adım, dosyaların başarıyla alındıktan sonra otomatik olarak işlenmesini sağlar. Şifre çözme işlemi, bu nominal adımda yapılandırılır. İş akışının SFTP sunucusuyla ilişkilendirilmesi, sunucuya yüklenen tüm dosyaların otomatik olarak işlenmesini sağlar. Yanlış cevaplar şunlardır: PGP açık anahtarının depolanması yanlıştır çünkü şifre çözme için özel anahtar gereklidir. Ayrıca, istisna işleme adımı, normal akışta şifre çözme için uygun değildir. PGP açık anahtarının depolanması ve istisna işleme adımı yine yanlış seçeneklerdir. PGP özel anahtarının depolanması doğru olsa da, istisna işleme adımı ve iş akışının SFTP kullanıcısıyla ilişkilendirilmesi yanlıştır. İş akışı, sunucu düzeyinde uygulanmalıdır.