开发团队存储其 Amazon RDS MySQL 数据库实例用户名和密码配置文件中的凭据 配置文件以明文形式存储在根设备上团队的 Amazon EC2 实例的体积 当团队的应用程序需要到达数据库 它读取文件并将凭据加载到代码中 团队已修改配置文件的权限,只有应用程序才能读取其内容 A 解决方案架构师必须设计一个更安全的解决方案。解决方案架构师应该怎么做才能满足这个要求?
发布于 2021-04-24 01:46:09
【多选题】 A 将配置文件存储在 Amazon S3 中 授予应用程序读取配置的权限文件 B 创建具有访问数据库权限的 IAM 角色 将此 IAM 角色附加到 EC2实例 C 在数据库实例上启用 SSL 连接 更改数据库用户以要求 SSL 时在登录。 D 将配置文件移动到 EC2 实例存储,并创建 Amazon 系统映像(AMI) 实例。从此 AMI 启动新实例
