Ein AWS-Konto hat zwei S3-Buckets: bucket1 und bucket2. bucket2 hat keine Bucket-Richtlinie. bucket1 hat eine spezifische Bucket-Richtlinie. Dasselbe Konto hat einen IAM-Benutzer namens alice mit einer spezifischen IAM-Richtlinie. Auf welche Buckets kann alice zugreifen?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Sowohl bucket1 als auch bucket2.
Warum dies die Antwort ist
Alice kann auf beide Buckets zugreifen, da die IAM-Richtlinie des Benutzers die Berechtigungen festlegt. Wenn Alice eine IAM-Richtlinie hat, die den Zugriff auf S3 erlaubt, kann sie auf bucket2 zugreifen, da dieser keine eigene Bucket-Richtlinie hat, die den Zugriff explizit verweigern würde. Für bucket1 gilt: Wenn die IAM-Richtlinie den Zugriff erlaubt und die Bucket-Richtlinie des Buckets den Zugriff nicht explizit verweigert, kann Alice ebenfalls zugreifen. AWS wendet eine "explizite Verweigerung überschreibt alles"-Logik an. Fehlt eine explizite Verweigerung, gewährt die IAM-Richtlinie den Zugriff. Daher sind beide Buckets zugänglich, sofern die IAM-Richtlinie dies erlaubt.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich