Ein Amazon EC2-Administrator hat die folgende Richtlinie erstellt, die einer IAM-Gruppe zugeordnet ist, die mehrere Benutzer enthält: Welche Auswirkung hat diese Richtlinie?

Die korrekte Antwort ist, dass Benutzer eine EC2-Instanz in der Region us-east-1 beenden können, wenn die Quell-IP des Benutzers 10.100.100.254 ist. Die Richtlinie erlaubt die Aktion ec2:TerminateInstances (Beenden von Instanzen). Die Bedingung ec2:Region auf us-east-1 schränkt die Aktion auf diese spezifische Region ein. Die Bedingung aws:SourceIp auf 10.100.100.254 bedeutet, dass die Aktion nur ausgeführt werden kann, wenn die Anfrage von dieser IP-Adresse stammt. Die erste falsche Option ist falsch, da die Richtlinie die Aktion auf us-east-1 beschränkt, nicht ausschließt. Die zweite Option ist falsch, da die Bedingung aws:SourceIp sich auf die IP-Adresse des Anfragenden bezieht, nicht auf die IP-Adresse der EC2-Instanz. Die vierte Option ist falsch, weil die Richtlinie die Aktion unter den genannten Bedingungen erlaubt, nicht verbietet.