Bir uygulama, şirket içi bir MySQL veritabanından Amazon RDS for MySQL'e geçirildi. Uygulamanın, uzun süreli veritabanı kimlik bilgileri kullanmadan RDS örneğine bağlanması gerekiyor. Bu gereksinimi hangi çözüm karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: RDS for MySQL örneğinde IAM database authentication'ı etkinleştirin. Minimum izinlere sahip uygun bir IAM rolü oluşturun ve bu rolü uygulamaya atayın..
Neden bu cevap
Doğru cevap, uzun süreli kimlik bilgileri kullanmadan RDS'ye güvenli bağlantı sağlayan IAM veritabanı kimlik doğrulamasıdır. Bu yöntem, geçici kimlik bilgileri oluşturmak için IAM rolünü kullanır ve bu da güvenliği artırır. AWS Secrets Manager ve Systems Manager Parameter Store, kimlik bilgilerini güvenli bir şekilde depolasa da, uygulama yine de bu kimlik bilgilerini alıp veritabanına bağlanmak için kullanır, bu da uzun süreli kimlik bilgileri kullanımını tamamen ortadan kaldırmaz. Ortam değişkenleri ise hassas bilgileri depolamak için güvenli bir yöntem değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez