緊急時のアクセス

正解は イ です。 IdPの障害に備え、 緊急用のアクセス を用意します。認証情報は厳重に保管し、 使用時にアラート が出るようにします。 認証情報の漏えいになる。 障害時に対応でき、使用もすぐに分かる。 長期のキーが多数残り、危険である。 障害時に対応できない。

Identity Centerと外部IdPで全てのサインインを管理している。IdPの障害時にも、本番の障害対応ができるようにしたい。普段は使わず、使ったときはすぐに分かるようにしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
ルートユーザーのパスワードを運用者の共有のチャットに書いておく
イ
厳重に保管した緊急用(ブレイクグラス)の認証情報を用意し、使用時に通知する
ウ
全ての運用者に、普段から使えるIAMユーザーのアクセスキーを発行しておく
エ
IdPの障害時には、障害が直るまで本番の対応は何もしないと決めておく