Bir yönetici, yazılımlı özel bir EC2 instance'ı ve AWS tarafından yönetilen anahtarlar kullanılarak şifrelenmiş EBS birimleri oluşturdu. Bu instance'tan bir AMI oluşturdu ve bu AMI'yi şirketin diğer AWS hesaplarıyla paylaşmak istiyor. Şirket politikası, AMI'lerin KMS müşteri tarafından yönetilen anahtarlarla şifrelenmesini ve yalnızca yetkili hesaplar tarafından erişilebilir olmasını gerektiriyor. Bu gereksinimi karşılarken AMI'yi güvenli bir şekilde paylaşan süreç hangisidir?

Doğru seçenek, mevcut AWS tarafından yönetilen anahtarla şifrelenmiş AMI'yi müşteri tarafından yönetilen bir KMS anahtarı (CMK) ile yeniden şifreleyerek şirket politikasını karşılar. Bir AMI'yi farklı bir anahtarla şifrelemek için kopyalamanız gerekir. Kopyalama işlemi sırasında, yeni CMK'yi belirtirsiniz. Ardından, bu CMK'nin anahtar politikasını alıcı hesaplara gerekli izinleri verecek şekilde güncelleyerek bu hesapların AMI'yi kullanabilmesini sağlarsınız. Son olarak, kopyalanan AMI'nin başlatma izinlerini hedef hesaplara açıkça ayarlayarak güvenli paylaşımı tamamlarsınız. Diğer seçenekler yanlıştır çünkü: İlk seçenek, AMI'yi yeni bir KMS anahtarıyla yeniden şifrelemez, bu da şirket politikasını ihlal eder. Üçüncü seçenek, AMI'yi herkese açık hale getirir, bu da güvenlik gereksinimlerini karşılamaz. Dördüncü seçenek, AWS tarafından yönetilen anahtarın politikasını değiştirmeye çalışır, ancak AWS tarafından yönetilen anahtarların politikaları doğrudan değiştirilemez. Ayrıca, AMI'yi müşteri tarafından yönetilen bir anahtarla yeniden şifrelemez.