Un ingénieur de sécurité utilise Amazon EC2 Image Builder pour créer une AMI. Le pipeline est configuré pour livrer les journaux de construction à un compartiment Amazon S3. Lorsque le pipeline s'exécute, la construction échoue avec l'erreur : "AccessDenied: Access Denied (403)". L'ingénieur doit résoudre le problème en suivant les meilleures pratiques du moindre privilège. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez deux.)
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Attacher les politiques suivantes au profil d'instance EC2 utilisé par le pipeline : EC2InstanceProfileForImageBuilder, EC2InstanceProfileForImageBuilderECRContainerBuilds et AmazonSSMManagedInstanceCore., Accorder au profil d'instance EC2 la permission s3:PutObject sur le compartiment S3..
Pourquoi c'est la réponse
L'erreur "AccessDenied: Access Denied (403)" indique un problème d'autorisations. Le pipeline EC2 Image Builder s'exécute avec un profil d'instance EC2, et non avec le rôle IAM de l'ingénieur. Par conséquent, les autorisations nécessaires doivent être attachées au profil d'instance EC2. Les politiques gérées EC2InstanceProfileForImageBuilder, EC2InstanceProfileForImageBuilderECRContainerBuilds et
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise