Mit AWS Organizations hat ein Lösungsarchitekt vom Verwaltungskonto aus den IAM-Benutzer Support1 verwendet, um ein neues Mitgliedskonto mit der E-Mail-Adresse finance1@example.com zu erstellen. Welches ist die empfohlene Methode, um IAM-Benutzer in diesem neu erstellten Mitgliedskonto zu erstellen?

Die korrekte Methode ist das Wechseln der Rolle vom Verwaltungskonto aus. Wenn ein Mitgliedskonto in AWS Organizations erstellt wird, wird automatisch eine Rolle namens OrganizationAccountAccessRole in diesem neuen Konto erstellt. Diese Rolle hat standardmäßig Administratorberechtigungen und kann vom Verwaltungskonto aus übernommen werden, um Ressourcen im Mitgliedskonto zu verwalten, einschließlich der Erstellung von IAM-Benutzern. Dies ist der empfohlene und sicherste Weg, da es die Verwendung von Root-Anmeldeinformationen vermeidet und die Prinzipien des geringsten Privilegs und der zentralisierten Verwaltung unterstützt. Die Option, sich mit den Root-Benutzeranmeldeinformationen anzumelden, ist nicht empfohlen, da der Root-Benutzer die umfassendsten Berechtigungen besitzt und seine Verwendung auf wenige, kritische Aufgaben beschränkt sein sollte. Die dritte Option ist falsch, da das Root-Passwort des Verwaltungskontos nicht für das Mitgliedskonto gilt. Die vierte Option ist ebenfalls falsch, da IAM-Benutzeranmeldeinformationen (Support1) nur für das Konto gelten, in dem sie erstellt wurden, und nicht direkt für ein anderes Mitgliedskonto verwendet werden können, es sei denn, es wurde eine explizite Vertrauensbeziehung und Rollenübernahme konfiguriert.