某公司希望查找与其他 AWS 账户共享的 Amazon S3 存储桶。哪个 AWS 功能或服务有助于识别跨账户 S3 共享?
选择一个答案
点击一个选项来检查您的答案。
正确答案: IAM Access Analyzer.
为什么这是答案
IAM Access Analyzer 能够识别与组织外部实体共享的资源,包括与其他 AWS 账户共享的 Amazon S3 存储桶。它通过分析资源策略来确定哪些资源可以被外部访问,从而帮助您识别和审查潜在的意外访问。 AWS Lake Formation 主要用于构建、保护和管理数据湖,不直接用于识别跨账户资源共享。IAM credential report 提供账户中所有用户及其凭证的状态报告,但不会显示资源共享情况。Amazon CloudWatch 是一种监控服务,用于收集和跟踪指标、收集日志文件和设置警报,不用于分析资源访问策略。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡