Ein Unternehmen möchte Anwendungsmetriken auf einem Amazon CloudWatch-Dashboard anzeigen. Der Produktmanager benötigt periodischen Zugriff, hat aber kein AWS-Konto. Wie sollte ein Solutions Architect den Zugriff nach dem Prinzip der geringsten Rechte bereitstellen?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Teilen Sie das Dashboard über die CloudWatch-Konsole: Geben Sie die E-Mail-Adresse des Produktmanagers ein, schließen Sie die Freigabeschritte ab und stellen Sie dem Produktmanager den teilbaren Link zur Verfügung..
Warum dies die Antwort ist
Die Freigabe eines CloudWatch-Dashboards über die Konsole ist die korrekte Methode, da sie den Zugriff auf das Dashboard ohne AWS-Anmeldeinformationen ermöglicht. Der Produktmanager erhält einen sicheren, zeitlich begrenzten Link, der das Prinzip der geringsten Rechte erfüllt, da er nur das Dashboard anzeigen kann und keine weiteren AWS-Ressourcen. Die Erstellung eines IAM-Benutzers für eine Person ohne AWS-Konto ist nicht die beste Praxis, da dies die Verwaltung von Anmeldeinformationen und die Einhaltung des Prinzips der geringsten Rechte erschwert. Die Option mit dem Bastion-Server ist übermäßig komplex, teuer und unsicher für diesen Anwendungsfall.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich