Şirket içi cihazlar, bir Direct Connect bağlantısı üzerinden bir Amazon EFS dosya sisteminden yapılandırma dosyalarını alır. Trafik gizli ve şifreli kalmalı, cihazlar en az ayrıcalıklı AWS erişimini takip etmeli ve operatörlerin diğerlerini etkilemeden tek bir cihazın erişimini iptal etmesi gerekmektedir. Bu gereksinimleri hangi adımlar karşılar? (İki tane seçin.)

Doğru cevaplar, güvenlik ve yönetilebilirlik gereksinimlerini karşılar. IAM Roles Anywhere, şirket içi cihazların geçici AWS kimlik bilgileri almasını sağlayarak en az ayrıcalık ilkesini uygular ve her cihaz için ayrı ayrı iptal edilebilir erişim sunar. AWS Private Certificate Authority ile cihazlara özel sertifikalar, trafiğin gizli ve şifreli kalmasını sağlar. amazon-efs-utils paketi, EFS'ye bağlanmak için önerilen ve güvenli bir yöntemdir. Diğer seçenekler neden yanlış: Her cihaz için IAM kullanıcısı oluşturmak, anahtar yönetimi ve döndürme açısından zorluklar yaratır, ayrıca kalıcı kimlik bilgileri en az ayrıcalık ilkesine aykırıdır. Tek bir IAM kullanıcısı kullanmak, bir cihazın güvenliği ihlal edildiğinde tüm cihazların risk altına girmesine neden olur ve bireysel iptal imkanı sunmaz. Yerel Linux NFS istemcisi, EFS'nin gelişmiş özelliklerinden (örneğin, şifreleme) tam olarak yararlanamayabilir ve amazon-efs-utils kadar optimize değildir.