Un architecte de solutions a créé deux politiques IAM nommées Policy1 et Policy2 et les a attachées à un groupe IAM. Un ingénieur cloud est ajouté en tant qu'utilisateur IAM à ce groupe. Quelle action l'ingénieur cloud pourra-t-il effectuer ?

Sans les détails spécifiques de Policy1 et Policy2, il est impossible de déterminer avec certitude les actions autorisées. Cependant, la question implique que l'une des options est correcte. Si l'utilisateur peut "Supprimer des instances Amazon EC2", cela signifie qu'au moins l'une des politiques attachées au groupe IAM contient une instruction permettant l'action ec2:TerminateInstances. Les autres options (supprimer des utilisateurs IAM, supprimer des répertoires, supprimer des logs CloudWatch) nécessiteraient des autorisations spécifiques pour les services IAM, S3 (ou un autre service de stockage de fichiers) et CloudWatch Logs respectivement. L'ingénieur cloud pourra effectuer toute action autorisée par l'ensemble des politiques attachées à son groupe IAM.