Şirket, geliştirici hesaplarını yönetmek için bir AWS Organizations organizasyonu kullanıyor. Tüm veriler aktarım sırasında şifrelenmelidir, ancak geliştirici hesaplarındaki birkaç S3 bucket'ı şu anda şifrelenmemiş (SSL olmayan) isteklere izin veriyor. Bir DevOps mühendisi, organizasyondaki hesaplarda bulunan her S3 bucket'ı için aktarım sırasında veriler için TLS'yi (SSL) zorunlu kılmalıdır. Bu gereksinimi hangi yaklaşım karşılar?

Doğru cevap, AWS Config'i s3-bucket-ssl-requests-only kuralıyla kullanarak SSL olmayan istekleri tespit etmeyi ve ardından AWS Systems Manager Automation runbook ile aws:SecureTransport koşul anahtarı false olduğunda erişimi reddeden bir bucket politikası ekleyerek TLS'yi zorunlu kılmayı sağlar. Bu yaklaşım, tüm organizasyondaki S3 bucket'ları için aktarım sırasında şifrelemeyi (TLS) merkezi olarak ve otomatik bir şekilde zorunlu kılar. Diğer seçenekler yanlıştır çünkü: AWS Network Firewall, S3'e gelen veya giden trafiği doğrudan denetleyerek TLS'yi zorunlu kılmak için uygun bir araç değildir; bu, S3'ün kendi politikalarıyla daha iyi yönetilir. Ayrıca, 80 numaralı bağlantı noktasını engellemek HTTP trafiğini durdurur ancak S3 API çağrılarının SSL üzerinden yapılmasını doğrudan zorunlu kılmaz. s3:x-amz-server-side-encryption-aws-kms-key-id koşul anahtarı, aktarım sırasında şifreleme yerine S3 sunucu tarafı şifrelemesini (depolanan veriler için) kontrol eder. Soruda aktarım sırasında şifreleme (TLS) istenmektedir.