Une application serverless a été déployée dans un VPC de production à l'aide d'AWS CloudFormation. La pile comprend une fonction Lambda, une table DynamoDB et une API Gateway. L'administrateur doit supprimer la pile CloudFormation mais conserver la table DynamoDB intacte. Que faut-il faire avant de supprimer la pile ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Appliquer une politique de suppression Retain à la ressource logique DynamoDB dans le modèle CloudFormation..
Pourquoi c'est la réponse
La politique de suppression Retain est la bonne solution car elle indique à CloudFormation de ne pas supprimer la ressource DynamoDB lors de la suppression de la pile, la laissant intacte. La politique Snapshot est utilisée pour créer un instantané de la ressource avant sa suppression, mais elle ne l'empêche pas d'être supprimée. Activer la protection contre la terminaison pour la pile CloudFormation empêcherait la suppression de toute la pile, pas seulement de la table DynamoDB. Modifier la politique IAM pour refuser dynamodb:DeleteTable est une approche incorrecte car CloudFormation opère sous ses propres permissions et cette modification ne garantirait pas la rétention de la table lors de la suppression de la pile.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise