AWS認定試験 Developer - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 5 / 65
ECS タスクが起動時に SSM パラメータを参照する設計で、パラメータはカスタマー管理 CMK で暗号化されている。最小権限で安全に動作させるためのベストプラクティスはどれか？
①EC2 インスタンスの IAM ロールに CMK の Decrypt 権限を付与する
②コンテナイメージに CMK を埋め込み復号処理を行わせる
③すべてのユーザーに CMK の使用権限を付与しておく
④アプリケーション起動後に手動でキーを渡す運用にする
⑤タスク実行ロールに CMK の Decrypt 権限を必要最小限で付与しパラメータ取得を許可する