移行中の通信の保護

正解は イ と ウ です。 複製の経路を VPCエンドポイント＋Direct Connect にすればインターネットを通りません。保存されるデータも KMSで暗号化 します。 観点 対策 経路 MGNのVPCエンドポイント＋DX 保存時 EBS・スナップショットのKMS暗号化 権限 移行用の最小権限のロール 共有の管理者権限は追跡できず、最小権限にも反する。 複製の通信をプライベートな経路に限定できる。 複製先に保存されるデータを暗号化できる。 攻撃面を広げ、安全でない。 インターネット経由になり、要件に反する。

MGNでオンプレミスのサーバーを移行する。複製のデータがインターネットを通らないようにしたい。オンプレミスとVPCはDirect Connectでつながっている。2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中