Un administrateur Amazon EC2 a créé la politique suivante associée à un groupe IAM contenant plusieurs utilisateurs :
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Les utilisateurs peuvent arrêter une instance EC2 dans la région us-east-1 lorsque l'adresse IP source de l'utilisateur est 10.100.100.254..
Pourquoi c'est la réponse
La politique autorise l'action ec2:StopInstances (arrêter des instances EC2). La condition ec2:Region spécifie que cette action est autorisée uniquement dans la région us-east-1. La condition aws:SourceIp restreint davantage l'autorisation, exigeant que la requête provienne de l'adresse IP 10.100.100.254. Par conséquent, les utilisateurs peuvent arrêter une instance EC2 uniquement si toutes ces conditions sont remplies : l'action est StopInstances, la région est us-east-1 et l'adresse IP source est 10.100.100.254. Les autres options sont incorrectes car elles ne respectent pas toutes les conditions définies dans la politique, comme une région différente de us-east-1 ou une adresse IP source incorrecte.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise