Un'applicazione in esecuzione su Amazon EC2 estrae messaggi da Amazon SQS. Dopo le recenti modifiche IAM, le istanze non possono più ricevere messaggi. Quali azioni dovresti intraprendere per la risoluzione dei problemi mantenendo il privilegio minimo? (Scegline due.)

Le istanze EC2 assumono un ruolo IAM per interagire con altri servizi AWS. Per risolvere i problemi, è fondamentale esaminare le autorizzazioni associate a questo ruolo e le policy basate sulle risorse del servizio di destinazione. 1. Verifica che le policy inline o allegate del ruolo dell'istanza consentano le autorizzazioni SQS necessarie sulla coda di destinazione. Le policy IAM allegate al ruolo dell'istanza devono concedere esplicitamente le autorizzazioni SQS richieste (ad esempio, sqs:ReceiveMessage, sqs:DeleteMessage). Senza queste, l'istanza non può interagire con SQS. 2. Conferma che la policy basata sulle risorse della coda SQS non neghi esplicitamente il ruolo dell'istanza. Le code SQS possono avere policy basate sulle risorse che concedono o negano l'accesso. Anche se il ruolo dell'istanza ha le autorizzazioni necessarie, una negazione esplicita nella policy della coda avrà la precedenza e impedirà l'accesso. Le altre opzioni sono meno pertinenti o violano il principio del privilegio minimo: L'MFA non è tipicamente utilizzato per i ruoli assunti dalle istanze EC2. Le chiavi di accesso non sono associate ai ruoli delle istanze; le istanze usano credenziali temporanee. Allegare AmazonSQSFullAccess viola il privilegio minimo, concedendo più permessi del necessario.