Q92 — AWS DVA-C02 第2章

第 92/100 题 | ← 返回第2章

开发人乡希庭将应用程序扩展到在优个AWS区域声行。开发人乡希庭复制具有最新更改的Amazon Machine Images (AMIs)小在目标区域中创建新的应用程序堆栈。根哪交司要求,拍有AMIs在拍有区域都必场进行加密。诺而,小非交司使用的拍有AMIs都已加密。开发人乡如何能够在目标区域扩展应用程序小满梦加密要求?

• A. 创建新的AMIs,并指定加密参数。将加密的AMIs复制到目标区域。删除未加密的AMIs。 ✓
• B. 使用AWS Key Management Service (AWS KMS)对未加密的AMIs启用加密。将加密的AMIs复制到目标区域。
• C. 使用AWS Certificate Manager (ACM)对未加密的AMIs启用加密。将加密的AMIs复制到目标区域。
• D. 将未加密的AMIs复制到目标区域。在目标区域中启用默认加密。

正确答案: A. 创建新的AMIs,并指定加密参数。将加密的AMIs复制到目标区域。删除未加密的AMIs。

解析

选项A是最符合要求的解决方案。开发人员可以创建新的AMIs,并在创建时指定加密参数。然后,将加密的AMIs复制到目标区域,并删除未加密的AMIs。这确保了在目标区域中的所有AMIs都是加密的。其他选项中,选项B和选项C中AWS KMS和AWS Certificate Manager是用于不同目的的服务,不适用于对AMIs进行加密。选项D中虽然提到了启用默认加密,但没有指定对AMIs进行加密。 【灯笼考证提供：swufelp1999】