Un nouvel ingénieur de déploiement utilisera des modèles AWS CloudFormation pour créer plusieurs ressources AWS. Un architecte de solutions souhaite que l'ingénieur opère avec le principe du moindre privilège. Quelle combinaison d'actions l'architecte de solutions doit-il entreprendre ? (Choisissez-en deux.)
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer un nouvel utilisateur IAM pour l'ingénieur de déploiement et ajouter l'utilisateur IAM à un groupe auquel est attachée une politique IAM qui autorise uniquement les actions AWS CloudFormation., Créer un rôle IAM pour l'ingénieur de déploiement afin de définir explicitement les autorisations spécifiques à la pile AWS CloudFormation et lancer les piles en utilisant ce rôle IAM..
Pourquoi c'est la réponse
Les deux options correctes appliquent le principe du moindre privilège. Créer un utilisateur IAM avec une politique restreinte aux actions CloudFormation garantit que l'ingénieur ne peut pas accéder à d'autres services AWS. Créer un rôle IAM pour le lancement des piles permet de définir des autorisations encore plus granulaires, spécifiques aux ressources créées par la pile, et peut être assumé temporairement. L'utilisation des identifiants de l'utilisateur root est une pratique dangereuse et viole le principe du moindre privilège, car l'utilisateur root a des autorisations illimitées. Attacher la politique PowerUsers ou AdministratorAccess à l'utilisateur IAM de l'ingénieur lui accorderait des autorisations excessives bien au-delà de ce qui est nécessaire pour CloudFormation, ce qui va à l'encontre du principe du moindre privilège.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise