Un architetto di soluzioni ha creato due policy IAM denominate Policy1 e Policy2 e le ha allegate a un gruppo IAM. Un cloud engineer viene aggiunto come utente IAM a quel gruppo. Quale azione sarà in grado di eseguire il cloud engineer?

La domanda non fornisce i dettagli delle policy IAM Policy1 e Policy2. Tuttavia, l'unica azione che un utente IAM può eseguire, tra le opzioni fornite, è quella che è stata esplicitamente permessa da almeno una delle policy allegate al gruppo IAM di cui l'utente fa parte. Senza i dettagli delle policy, non possiamo sapere con certezza quale azione sia permessa. Tuttavia, in un contesto di esame, se "Eliminazione di istanze Amazon EC2" è la risposta corretta, implica che una delle policy (o entrambe) conteneva una dichiarazione che concedeva l'autorizzazione per l'azione ec2:TerminateInstances. Le altre opzioni (iam:DeleteUser, s3:DeleteBucket o un'azione equivalente per le directory, e logs:DeleteLogGroup o azioni simili per i log di CloudWatch) sarebbero state negate se non specificamente permesse dalle policy. La sicurezza in AWS si basa sul principio del privilegio minimo; quindi, un'azione è negata a meno che non sia esplicitamente permessa.