Sua organização gerencia várias contas AWS com o AWS Organizations e atualmente cria perfis do IAM manualmente. Você deseja uma maneira automatizada e escalável de criar e gerenciar perfis do IAM em todas as contas. Qual é a solução MAIS eficiente operacionalmente?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Use o AWS CloudFormation StackSets com o AWS Organizations para implantar e gerenciar perfis do IAM em todas as contas..
Por que esta é a resposta
A opção mais eficiente operacionalmente é usar o AWS CloudFormation StackSets com o AWS Organizations. StackSets permite implantar e gerenciar pilhas do CloudFormation (que podem definir perfis do IAM) em várias contas e regiões AWS a partir de uma única operação. Isso garante consistência e automação em todas as contas da sua organização, sendo altamente escalável. Criar modelos do CloudFormation e executá-los manualmente em cada conta é demorado e propenso a erros, não sendo escalável. Integrar o AWS Directory Service ao AWS Organizations é para gerenciamento de identidade e acesso de usuários, não para a criação e gerenciamento automatizado de perfis do IAM. O AWS Resource Access Manager (RAM) é usado para compartilhar recursos entre contas, não para provisionar e gerenciar perfis do IAM.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão