Ein Lösungsarchitekt hat zwei IAM-Richtlinien namens Policy1 und Policy2 erstellt und diese an eine IAM-Gruppe angehängt. Ein Cloud-Ingenieur wird als IAM-Benutzer zu dieser Gruppe hinzugefügt. Welche Aktion kann der Cloud-Ingenieur ausführen?

Die Frage ist allgemein gehalten und gibt keine Details zu den Berechtigungen in Policy1 oder Policy2. In einem solchen Szenario ist es am wahrscheinlichsten, dass ein Cloud-Ingenieur, der einer IAM-Gruppe hinzugefügt wird, Zugriff auf grundlegende AWS-Ressourcen wie EC2-Instanzen hat. Das Löschen von EC2-Instanzen ist eine häufige Operation, die von Ingenieuren durchgeführt wird. Das Löschen von IAM-Benutzern ist eine hochprivilegierte Aktion, die normalerweise nur Administratoren vorbehalten ist. Das Löschen von Verzeichnissen ist keine direkte AWS-Aktion, sondern bezieht sich eher auf Dateisysteme. Das Löschen von Protokollen aus Amazon CloudWatch Logs ist zwar möglich, aber weniger eine Standardberechtigung für einen allgemeinen Cloud-Ingenieur als die Verwaltung von EC2-Instanzen. Ohne spezifische Richtliniendetails ist die Verwaltung von EC2-Instanzen die plausibelste Option.