SysOps 管理员必须通过将策略附加到一组 IAM 用户来授予他们对 AWS 服务的访问权限,并且还需要修改该策略和创建新版本的能力。哪种步骤组合满足这些要求?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 将用户添加到 IAM 组,并将可重用策略附加到该组。, 创建可编辑和版本化的客户托管策略。.
为什么这是答案
将用户添加到 IAM 组并将可重用策略附加到该组是正确的,因为这允许管理员将权限统一应用于组内所有用户,并且策略是可重用的。创建可编辑和版本化的客户托管策略也是正确的,因为客户托管策略可以进行版本控制,并且可以根据需要进行修改,满足了修改策略和创建新版本的要求。 将用户放入 IAM 服务相关角色不正确,因为服务相关角色是由 AWS 服务管理的,不能直接用于授予 IAM 用户对 AWS 服务的访问权限。创建 AWS 托管策略不正确,因为 AWS 托管策略由 AWS 管理,用户无法修改其内容或创建新版本。创建直接附加到每个用户的内联策略不正确,因为内联策略不能版本化,且难以管理和重用,不满足修改和版本化的要求。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡