Bir uygulama kredi kartı numaralarını işler ve yalnızca bazı bileşenlerin hassas alanların şifresini çözebilmesi için alan düzeyinde şifreleme gerektirir. Müşteriye yönelik uygulama, us-west-2'deki bir ALB'nin arkasında bir ECS hizmeti olarak çalışır ve CloudFront, bu ALB'yi kaynak olarak kullanır. Sertifikalar üçüncü taraf bir CA'dan gelir ve HTTPS kullanılmaktadır. Hangi eylem kombinasyonu gereksinimleri karşılar?

Doğru cevaplar iki farklı gereksinimi karşılar: SSL/TLS sertifika yönetimi ve alan düzeyi şifreleme. İlk doğru seçenek, ALB için sertifikayı us-west-2 bölgesindeki ACM'ye aktarır ve CloudFront için sertifikayı us-east-1 bölgesindeki ACM'ye yükler. CloudFront, SSL sertifikalarını yalnızca us-east-1 bölgesinden alabilir. Bu, HTTPS kullanımını ve üçüncü taraf sertifikaların yönetimini sağlar. İkinci doğru seçenek, CloudFront'un alan düzeyi şifreleme özelliğini kullanarak kredi kartı numaraları gibi hassas verilerin uçtan uca şifrelenmesini sağlar. Genel anahtar CloudFront'a yüklenir, hassas alanları belirten bir şifreleme profili ve yapılandırması oluşturulur ve bu, hassas POST isteklerini işleyen önbellek davranışına eklenir. Bu, yalnızca yetkili bileşenlerin şifreyi çözebilmesini sağlar. Diğer seçenekler ya yanlış bölge kullanımından (CloudFront için us-west-2) ya da hassas alanları şifrelemek için özel anahtarın CloudFront'a yüklenmesi gibi güvenlik açığı oluşturabilecek yanlış anahtar türü kullanımından dolayı hatalıdır.