Une entreprise exécute des systèmes internes sur Amazon EC2. Lors d'un déploiement, un administrateur tente de terminer une instance EC2 à l'aide de l'AWS CLI, mais reçoit une erreur 403 (Accès Refusé). L'administrateur utilise un rôle IAM auquel la politique IAM suivante est attachée :
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ec2:DescribeInstances",
"ec2:StartInstances",
"ec2:StopInstances"
],
"Resource": "*",
"Condition": {
"IpAddress": {
"aws:SourceIp": [
"192.0.2.0/24",
"203.0.113.0/24"
]
}
}
}
]
}Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : La requête ne provient pas des blocs CIDR 192.0.2.0/24 ou 203.0.113.0/24..
Pourquoi c'est la réponse
La cause de l'échec est que la requête ne provient pas des blocs CIDR spécifiés dans la condition IpAddress. La politique IAM inclut une condition IpAddress qui restreint les actions DescribeInstances, StartInstances et StopInstances aux adresses IP source 192.0.2.0/24 ou 203.0.113.0/24. Si l'administrateur tente d'exécuter la commande depuis une adresse IP en dehors de ces plages, l'accès sera refusé. L'option concernant une politique basée sur les ressources est incorrecte car les politiques basées sur les ressources sont moins courantes pour les instances EC2 et la politique IAM fournie est la cause la plus directe. L'option sur le principal est incorrecte car le principal est implicitement l'utilisateur ou le rôle auquel la politique est attachée. L'option concernant le champ "Action" est incorrecte car bien que TerminateInstances ne soit pas listé, l'erreur 403 est due à la condition IpAddress qui bloque toutes les actions autorisées si l'IP source ne correspond pas.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise