一家公司正在对现有工作负载执行 AWS 架构完善的框架审查部署在 AWS 上 审查确定了在同一 Amazon EC2 上运行的面向公众的网站实例作为最近安装的 Microsoft Active Directory 域控制器以支持其他 AWS 服务 解决方案架构师需要推荐一种可以改进的新设计架构的安全性并最大限度地减少对 IT 人员的管理需求解决方案架构师应该推荐什么?

发布于 2021-04-24 01:43:48
【多选题】
A 使用 AWS Directory Service 创建托管 Active Directory 在上卸载 Active Directory当前的 EC2 实例
B 在同一子网中创建另一个 EC2 实例并在其上重新安装 Active Directory 卸载当前 EC2 实例上的 Active Directory
C 使用 AWS Directory Service 创建 Active Directory 连接器代理 Active Directory对在当前 EC2 实例上运行的 Active Directory 域控制器的请求
D 使用安全断言标记语言 (SAML) 2 启用 AWS Single Sign-On (AWS SSO)0 与当前 Active Directory 控制器的联合 将 EC2 实例的安全组修改为拒绝对 Active Directory 的公共访问

查看更多

关注者
0
被浏览
145
  • 体验AI问答!更聪明、超智能!
  • 一款基于GPT的超级AI助手,可以对话、创作、写文案!
1 个回答

撰写答案

请登录后再发布答案,点击登录

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服