Bir uygulama önbelleğe alma için bir ElastiCache for Redis kümesi kullanıyor. Kümede zaten beklemedeki şifreleme etkin, ancak aktarım halindeki şifreleme etkin değil ve istemciler önbelleğe kimlik doğrulaması olmadan erişebiliyor. Bir çözüm mimarı, istemci kimlik doğrulaması gerektirmeli ve uçtan uca aktarım halindeki şifrelemeyi etkinleştirmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, mevcut ElastiCache Redis kümesini AUTH belirteci ve aktarım halindeki şifreleme ile yapılandırmayı ve belirteci AWS Secrets Manager'da güvenli bir şekilde saklamayı içerir. ElastiCache for Redis, istemci kimlik doğrulaması için AUTH komutunu destekler ve bu, istemcilerin önbelleğe erişmeden önce bir parola sağlamasını gerektirir. Aktarım halindeki şifreleme (TLS), istemci ile Redis sunucusu arasındaki tüm iletişimi şifreleyerek uçtan uca güvenliği sağlar. AWS Secrets Manager, kimlik bilgileri, API anahtarları ve diğer gizli diziler gibi hassas bilgileri depolamak ve yönetmek için en iyi uygulamadır. Uygulamanın Secrets Manager'dan belirteci alacak şekilde güncellenmesi, kimlik bilgilerinin güvenli bir şekilde yönetilmesini ve otomatik olarak döndürülmesini sağlar. Diğer seçenekler neden yanlış: İlk yanlış seçenek, yeni bir küme oluşturmayı önerir. Mevcut kümeyi değiştirmek, yeni bir küme oluşturmaktan daha az kesintili ve daha verimlidir. Üçüncü ve dördüncü yanlış seçenekler, kimlik doğrulaması için SSL sertifikaları kullanmayı önerir. ElastiCache for Redis, istemci kimlik doğrulaması için AUTH belirteçlerini kullanır, SSL sertifikalarını değil. SSL sertifikaları aktarım halindeki şifreleme için kullanılır, ancak kimlik doğrulaması için değildir.