Cómo Administrar Permisos para Optimizar la Migración de Bases de Datos a AWS RDS con AWS DMS

Pregunta

Su empresa tiene una base de datos MySQL implementada en un centro de datos local.

Comienza a utilizar AWS Database Migration Service (AWS DMS) aws-ha-sido-seleccionado-para-migrar-la-base-de-datos-de-produccion-principal-y-existen-algunos-requisitos-la-base-de-datos-d/" title="Su organización planea trasladar sus bases de datos locales a la nube de AWS. Ha sido seleccionado para migrar la base de datos de producción principal y existen algunos requisitos. La base de datos de producción debe permanecer activa durante la migración. Debe monitorear el progreso de la migración. La base de datos es una base de datos de SQL Server. Debe encontrar una manera fácil de convertir los esquemas reales en esquemas MySQL. ¿Qué servicios podrían ayudar a lograr esto? (Seleccione dos)">para migrar la base de datos a AWS RDS.

Tiene una instancia de replicación en DMS para ejecutar la tarea de migración.

¿Cuál de las siguientes opciones asigna permisos que determinan quién puede administrar los recursos de AWS DMS?

Respuestas

A. Conexiones de seguridad de la capa de transporte (TLS) entre AWS DMS y el centro de datos local.

B. Cifrado de AWS Key Management Service (AWS KMS) utilizado por la instancia de replicación.

C. Políticas de AWS Identity and Access Management (IAM).

D. Listas de control de red (NCL) en subredes de VPC.

Respuesta Correcta

A.BCD

Respuesta correcta - C.

Existen varios enfoques para proteger los recursos de AWS DMS.

Los detalles se pueden encontrar en.

https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Security.html.

La opción A es incorrecta: TLS protege la capa de red.

Sin embargo, no asigna permisos.

La opción B es incorrecta: KMS cifra los datos.

Pero no puede administrar los permisos.

La opción C es CORRECTA: porque las políticas de IAM se pueden asignar a los usuarios de IAM que necesitan administrar los recursos de DMS.

La opción D es incorrecta: NCL actúa como un firewall para proteger las subredes de VPC.

Pero no determina quién puede acceder a los recursos de DMS.