Route 53 hosted zone'ları paylaşılan bir AWS hesabında merkezi olarak yönetilmektedir. Geliştirme hesabındaki bir geliştiricinin, o hesaptaki bir uygulama için yeni bir TLS/SSL sertifikasına ihtiyacı var. SysOps yöneticisinin sertifikayı alması ve doğrulaması için doğru yol nedir?

Doğru cevap, sertifikanın geliştirme hesabından talep edilmesini ve DNS doğrulama kayıtlarının paylaşılan hesaptaki Route 53 hosted zone'unda oluşturulmasını önerir. Bunun nedeni, ACM sertifikasının genellikle sertifikayı kullanacak olan AWS hesabında talep edilmesidir. Ancak, DNS doğrulaması için gerekli olan CNAME kayıtları, alan adının yetkili DNS sunucusu olan paylaşılan hesaptaki Route 53 hosted zone'unda oluşturulmalıdır. Bu, sertifikanın doğrulanmasını ve kullanılmasını sağlar. Diğer seçenekler yanlıştır çünkü: Paylaşılan hesapta KMS anahtarı oluşturmak ve geliştirme hesabına erişim vermek, TLS/SSL sertifikası doğrulama süreciyle doğrudan ilgili değildir ve gereksiz bir adımdır. ACM sertifikasını paylaşılan hesaptan talep etmek, sertifikayı kullanacak olan geliştirme hesabında yönetimi zorlaştırır ve en iyi uygulama değildir. Geliştirme hesabında KMS anahtarı oluşturmak ve paylaşılan hesaba erişim vermek, yine TLS/SSL sertifikası doğrulama süreciyle alakasızdır.