aws_saa2

一家公司有一个应用程序工作流程,该工作流程使用 AWS Lambda 函数下载和从 Amazon S3 解密文件这些文件使用 AWS Key Management Service 加密客户主密钥 (AWS KMS CMK)。解决方案架构师需要设计一个解决方案,将确保正确设置所需的权限。哪种动作组合可以做到这一点? (选择两个。)

发布于 2021-04-24 01:47:20

【多选题】
A 将 kms 解密权限附加到 Lambda 函数的资源策略。
B 在 KMS 密钥的策略中授予 Lambda IAM 角色的解密权限。
C 授予 KMS 密钥策略中 Lambda 资源策略的解密权限。
D 创建具有 kms 解密权限的新 IAM 策略并将该策略附加到 Lambda功能。
E 创建具有 kms:decrypt 权限的新 IAM 角色并将执行角色附加到Lambda 函数。

关注者

0

被浏览

90

matahu 2023-04-24

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

1509886229

这家伙很懒，什么也没写！

提问

回答

1315

被采纳

1315

关注TA

发私信

相关问题

1

一家公司希望将其本地网络附加存储 (NAS) 移动到 AWS 该公司希望将数据提供给其 VPC 内的任何 Linux 实例,并确保更改在访问数据存储的所有实例之间自动同步大部分数据很少被访问,并且一些文件被多个用户同时访问哪种解决方案满足这些要求并且最具成本效益?

2

公司的应用程序在单个区域的 Amazon EC2 实例上运行灾难解决方案架构师需要确保资源也可以部署到第二个地区。解决方案架构师应该采取哪些行动组合来实现这一目标? (选择两个)

3

生产过程的构成部分中，为基本生产过程和辅助生产过程的正常进行而从事的服务性活动称为（）。

4

一家公司的 Web 应用程序使用 Amazon RDS PostgreSQL 数据库实例来存储其申请数据在每个月初的财务结算期间,会计师运行由于高使用率而影响数据库性能的大型查询公司希望最小化报告活动对 Web 应用程序的影响解决方案架构师应该做些什么来减少对 LEAST 数据库的影响多少努力?

5

企业的产品或服务区别于其他企业从而赢得订单的各种要素是（）。

6

一家公司正在容器中构建应用程序该公司希望迁移其本地从本地数据中心到 AWS 管理的开发和运营服务声明生产系统必须与云无关并使用相同的配置和跨所有生产系统的管理工具解决方案架构师需要设计一个与开源软件保持一致的托管解决方案哪种解决方案满足这些要求?

7

设备的技术性评价中，主要指设备的功率、效率、行程等技术指标的因素是（）。

8

一家公司计划在 Amazon EC2 实例上托管其计算密集型应用程序。这大部分网络流量将在这些应用程序之间公司需要一个解决方案最小化延迟并最大化网络吞吐量 EC2 的底层硬件实例不得与任何其他公司共享哪种解决方案可以满足这些要求?

9

按照产品质量指标特性不同，可以将抽样检验分为计数抽检和（）。

10

一家公司正在 us-west-2 区域的两个可用区中运行基于 Web 的游戏Web 服务器在公共子网中使用 Application Load Balancer (ALB) ALB 具有 SSL来自 AWS Certificate Manager (ACM) 的具有自定义域名的证书游戏编写在 JavaScript 中并完全在用户的 Web 浏览器中运行。该游戏在全球许多国家越来越受欢迎公司希望在不影响性能的情况下更新应用程序架构并优化成本。解决方案架构师应该怎么做才能满足这些要求?

发布
问题

手机
浏览

扫码手机浏览

在线
客服