Un administrador de SysOps debe conceder a un conjunto de usuarios de IAM acceso a los servicios de AWS adjuntándoles una política, y también necesita la capacidad de modificar esa política y crear nuevas versiones. ¿Qué combinación de pasos cumple estos requisitos? (Elija dos).

Para cumplir con los requisitos, se deben seguir dos pasos clave. Primero, añadir los usuarios a un grupo de IAM y adjuntar la política reutilizable a ese grupo. Esto permite una gestión eficiente de permisos para múltiples usuarios, ya que cualquier cambio en la política del grupo afecta a todos sus miembros. Segundo, crear una política administrada por el cliente. A diferencia de las políticas administradas por AWS, las políticas administradas por el cliente pueden ser editadas y versionadas, lo cual es fundamental para la capacidad de modificar la política y crear nuevas versiones según sea necesario. Las opciones incorrectas son: Poner a los usuarios en un rol vinculado a servicios de IAM y adjuntar la política a ese rol: Los roles de IAM están diseñados para conceder acceso temporal a servicios o usuarios de confianza, no para la gestión de permisos persistentes para un conjunto de usuarios. Crear una política administrada por AWS: Las políticas administradas por AWS no pueden ser modificadas por el cliente, lo que contraviene el requisito de poder editar la política. Crear una política en línea adjunta directamente a cada usuario: Aunque permite la modificación, no es escalable para un "conjunto de usuarios" y dificulta la gestión centralizada de permisos.