Yeni bir AWS hesabı, uygulamalar ve CloudTrail günlükleri için birçok S3 bucket'ı barındıracaktır. Amazon Macie hesap için etkinleştirilmiştir. Bir DevOps mühendisi, gerekli işlevselliği korurken Macie maliyetlerini düşürmelidir. Hangi eylemler, gerekli kapsamı kaybetmeden maliyeti düşürür? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: CloudTrail günlüklerini depolayan S3 bucket'larını Macie otomatik keşfinden hariç tutun., Macie keşif işlerini, S3 nesnelerini son değiştirilme zaman damgalarına göre seçici olarak dahil edecek şekilde yapılandırın..
Neden bu cevap
CloudTrail günlüklerini depolayan S3 bucket'larını Macie otomatik keşfinden hariç tutmak maliyeti düşürür çünkü CloudTrail günlükleri genellikle hassas veri içermez ve bu günlüklerin taranması gereksiz maliyet oluşturur. Macie keşif işlerini, S3 nesnelerini son değiştirilme zaman damgalarına göre seçici olarak dahil edecek şekilde yapılandırmak, yalnızca yakın zamanda değiştirilen veya yeni eklenen nesnelerin taranmasını sağlayarak tarama hacmini ve dolayısıyla maliyeti azaltır. Genel okuma erişimi olan S3 bucket'larını hariç tutmak, hassas verilerin açığa çıkma riskini artırabilir ve bu nedenle önerilmez. Macie otomatik keşfini günlük çalıştırmak maliyeti artırır. Yalnızca üretim olarak etiketlenmiş S3 nesnelerini dahil etmek, üretim dışı ortamdaki hassas verilerin gözden kaçmasına neden olabilir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez