Un administrador de Amazon EC2 creó la siguiente política asociada a un grupo de IAM que contiene varios usuarios: ¿Cuál es el efecto de esta política?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Los usuarios pueden terminar una instancia EC2 en la región us-east-1 cuando la IP de origen del usuario es 10.100.100.254..
Por qué esta es la respuesta
La política permite la acción ec2:TerminateInstances. La sección Resource: "" significa que la acción se puede aplicar a cualquier instancia. La condición StringEquals: { "ec2:Region": "us-east-1" } restringe la acción a la región us-east-1. La condición IpAddress: { "aws:SourceIp": "10.100.100.254/32" } significa que la acción solo se permite cuando la solicitud proviene de la dirección IP 10.100.100.254. Por lo tanto, los usuarios pueden terminar una instancia EC2 en us-east-1 si su IP de origen es 10.100.100.254. Las otras opciones son incorrectas porque contradicen las condiciones de región o IP de origen especificadas en la política.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta