Ein neuer Bereitstellungsingenieur wird AWS CloudFormation-Vorlagen verwenden, um mehrere AWS-Ressourcen zu erstellen. Ein Lösungsarchitekt möchte, dass der Ingenieur nach dem Prinzip der geringsten Rechte arbeitet. Welche Kombination von Maßnahmen sollte der Lösungsarchitekt ergreifen? (Wählen Sie zwei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Einen neuen IAM-Benutzer für den Bereitstellungsingenieur erstellen und den IAM-Benutzer einer Gruppe hinzufügen, der eine IAM-Richtlinie hat, die nur AWS CloudFormation-Aktionen erlaubt., Eine IAM-Rolle für den Bereitstellungsingenieur erstellen, um die spezifischen Berechtigungen für den AWS CloudFormation-Stack explizit zu definieren und Stacks mit dieser IAM-Rolle zu starten..
Warum dies die Antwort ist
Die Erstellung eines neuen IAM-Benutzers für den Ingenieur und die Zuweisung zu einer Gruppe mit einer Richtlinie, die nur AWS CloudFormation-Aktionen erlaubt, folgt dem Prinzip der geringsten Rechte, indem der Zugriff auf das Notwendigste beschränkt wird. Ebenso ermöglicht die Erstellung einer IAM-Rolle mit explizit definierten Berechtigungen für AWS CloudFormation-Stacks und das Starten von Stacks mit dieser Rolle eine präzise Kontrolle über die Aktionen, die der Ingenieur ausführen kann. Die Verwendung von Root-Benutzeranmeldeinformationen ist ein schwerwiegender Sicherheitsverstoß und sollte niemals erfolgen. Die Zuweisung von PowerUsers oder AdministratorAccess-Richtlinien verstößt gegen das Prinzip der geringsten Rechte, da diese Richtlinien weitreichende Berechtigungen gewähren, die über die für CloudFormation-Operationen erforderlichen hinausgehen.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich