Der QA-Manager startet derzeit Anwendungstestumgebungen mithilfe einer CloudFormation-Vorlage in einem AWS-Konto, indem er eine Rolle mit CloudFormation-, EC2- und Auto Scaling-Berechtigungen übernimmt. Die QA-Abteilung möchte, dass Tester ihre eigenen kurzlebigen Umgebungen starten können, aber Tester sollten keine umfassenden Berechtigungen erhalten. Welches Setup erfüllt diese Ziele?

Die korrekte Antwort ist, ein AWS Service Catalog-Produkt zu erstellen. AWS Service Catalog ermöglicht es QA-Testern, vordefinierte und genehmigte CloudFormation-Vorlagen bereitzustellen, ohne direkten Zugriff auf die zugrunde liegenden AWS-Dienste oder die Möglichkeit, die Vorlage zu ändern. Die Startbeschränkung stellt sicher, dass die vorhandene, privilegierte Rolle des Managers verwendet wird, um die Ressourcen zu erstellen, während die Tester nur die Berechtigung zur Nutzung des Service Catalog erhalten. Die erste Option ist falsch, da das Übernehmen der Manager-Rolle durch die Tester ein Sicherheitsrisiko darstellt, selbst mit eingeschränkten Richtlinien, da es potenziell zu Privilegienausweitung führen könnte. Die dritte Option ist ebenfalls unsicher, da das direkte Gewähren von CloudFormation-Berechtigungen an Tester die Kontrolle über die erstellten Ressourcen erschwert und ein höheres Risiko birgt. Die vierte Option ist ungeeignet, da Elastic Beanstalk für die Bereitstellung von Anwendungen und nicht für die Bereitstellung allgemeiner Infrastrukturumgebungen konzipiert ist und die Komplexität für die Tester erhöhen würde.