Um novo engenheiro de implantação usará modelos do AWS CloudFormation para criar vários recursos da AWS. Um arquiteto de soluções quer que o engenheiro opere com o princípio do privilégio mínimo. Qual combinação de ações o arquiteto de soluções deve tomar? (Escolha duas.)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Criar um novo usuário do IAM para o engenheiro de implantação e adicionar o usuário do IAM a um grupo que tenha uma política do IAM que permita apenas ações do AWS CloudFormation., Criar uma função do IAM para o engenheiro de implantação para definir explicitamente as permissões específicas para a stack do AWS CloudFormation e iniciar stacks usando essa função do IAM..
Por que esta é a resposta
As opções corretas aplicam o princípio do privilégio mínimo. Criar um novo usuário IAM para o engenheiro e adicioná-lo a um grupo com uma política que permite apenas ações do CloudFormation garante que ele tenha as permissões necessárias e nada mais. Da mesma forma, criar uma função IAM com permissões explícitas e específicas para as stacks do CloudFormation e usá-la para iniciar as stacks também adere ao privilégio mínimo. Usar as credenciais de usuário root é uma prática de segurança extremamente ruim, pois o usuário root tem acesso irrestrito a todos os recursos da conta. Anexar a política PowerUsers ou AdministratorAccess a um usuário IAM concede permissões excessivas, violando o princípio do privilégio mínimo, pois essas políticas fornecem acesso amplo a muitos serviços da AWS, não apenas ao CloudFormation.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão