Une entreprise déploie une suite d'applications avec plusieurs piles AWS CloudFormation. Certains membres de l'équipe rencontrent des erreurs d'autorisation lors du déploiement des piles, tandis que d'autres réussissent. Tous les membres de l'équipe assument un rôle qui accorde les autorisations requises pour leurs fonctions, et tous ont les autorisations d'opérer sur les piles. Quelle combinaison d'étapes garantira de la manière la plus sécurisée des déploiements de piles cohérents ? (Choisissez-en trois.)

La création d'un rôle de service CloudFormation avec cloudformation.amazonaws.com comme principal de service permet à CloudFormation d'assumer ce rôle pour effectuer des opérations. L'action sts:AssumeRole est implicite pour les principaux de service. Attacher des politiques distinctes au rôle de service, spécifiant les ARN des ressources gérées par CloudFormation dans l'élément Resource, assure un contrôle granulaire des autorisations et suit le principe du moindre privilège. Enfin, mettre à jour chaque pile pour utiliser ce rôle de service et ajouter une politique iam:PassRole à chaque rôle de membre d'équipe autorise les membres à transmettre ce rôle à CloudFormation, garantissant des déploiements cohérents et sécurisés sans accorder directement des privilèges élevés aux utilisateurs.