Una plantilla de CloudFormation aprovisiona un bucket de S3. Un usuario inicia sesión en la cuenta corporativa de AWS utilizando credenciales de Active Directory e intenta implementar la plantilla, pero la creación de la pila falla. ¿Cuál de las siguientes opciones podría causar el fallo? (Elija dos)
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: La política de IAM del usuario no permite la acción cloudformation:CreateStack., La política de IAM del usuario no permite la acción s3:CreateBucket..
Por qué esta es la respuesta
La creación de una pila de CloudFormation requiere permisos específicos. Si la política de IAM del usuario no incluye cloudformation:CreateStack, el usuario no podrá iniciar el proceso de creación de la pila, lo que causará un fallo. Además, dado que la plantilla de CloudFormation aprovisiona un bucket de S3, el usuario también necesita permisos para realizar esa acción. Si la política de IAM del usuario no permite s3:CreateBucket, la creación del bucket fallará y, por lo tanto, la creación de la pila completa de CloudFormation también fallará. cloudformation:CreateStackSet es para conjuntos de pilas, no para una pila individual. s3:ListBucket y s3:PutObject no son acciones necesarias para la creación inicial de un bucket; ListBucket es para ver el contenido y PutObject es para cargar objetos.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta