Un amministratore Amazon EC2 ha creato la seguente policy associata a un gruppo IAM contenente diversi utenti: Qual è l'effetto di questa policy?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Gli utenti possono terminare un'istanza EC2 nella Regione us-east-1 quando l'IP di origine dell'utente è 10.100.100.254..
Perché questa è la risposta
La policy consente l'azione ec2:TerminateInstances. La condizione StringEquals per aws:RequestedRegion a us-east-1 limita l'azione alla sola regione us-east-1. La condizione IpAddress per aws:SourceIp a 10.100.100.254 richiede che la richiesta provenga da quell'indirizzo IP specifico. Pertanto, gli utenti possono terminare istanze EC2 solo nella regione us-east-1 e solo se la richiesta proviene dall'IP 10.100.100.254. Le altre opzioni sono errate perché non rispettano tutte le condizioni specificate (regione, IP di origine) o ne invertono l'effetto.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta