Ein Entwicklungsteam verwendet separate AWS-Konten für Entwicklung, Staging und Produktion. Teammitglieder haben große Amazon EC2-Instances gestartet, die nicht ausgelastet sind. Ein Solutions Architect muss verhindern, dass große Instances in allen Konten mit dem geringsten Betriebsaufwand gestartet werden. Wie kann der Architekt diese Anforderung erfüllen?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie eine Organisation in AWS Organizations im Verwaltungskonto mit der Standardrichtlinie. Erstellen Sie eine Service Control Policy (SCP), die den Start großer EC2-Instances verweigert, und wenden Sie diese auf die AWS-Konten an..
Warum dies die Antwort ist
Die korrekte Antwort ist, eine Organisation in AWS Organizations zu erstellen und eine Service Control Policy (SCP) anzuwenden. SCPs ermöglichen es, Berechtigungen für alle Konten in einer Organisation zentral zu verwalten und einzuschränken, was den geringsten Betriebsaufwand für mehrere Konten darstellt. Eine SCP kann den Start spezifischer EC2-Instance-Typen verweigern. Die Aktualisierung von IAM-Richtlinien für jeden Benutzer oder das Erstellen von IAM-Rollen in jedem Konto ist mit hohem Betriebsaufwand verbunden, da dies in jedem Konto separat konfiguriert und verwaltet werden müsste. AWS Resource Access Manager (RAM) dient der Ressourcenfreigabe und nicht der Berechtigungsverwaltung oder dem Verhindern von Aktionen.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich