Un'azienda visualizzerà le metriche delle applicazioni su una dashboard di Amazon CloudWatch. Il product manager necessita di accesso periodico ma non dispone di un account AWS. Seguendo il principio del privilegio minimo, in che modo un architetto di soluzioni dovrebbe fornire l'accesso?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Condividere la dashboard dalla console CloudWatch: inserire l'indirizzo email del product manager, completare i passaggi di condivisione e fornire il link condivisibile al product manager..
Perché questa è la risposta
La condivisione di una dashboard di CloudWatch direttamente dalla console è la soluzione più appropriata e conforme al principio del privilegio minimo, poiché consente al product manager di visualizzare le metriche senza richiedere un account AWS o credenziali di accesso. Questo metodo genera un URL condivisibile che fornisce accesso in sola lettura alla dashboard specifica. Creare un utente IAM per il product manager (opzione 2 e 3) violerebbe il principio del privilegio minimo, poiché il product manager non ha bisogno di accedere alla console AWS completa, e comporterebbe la gestione di credenziali AWS non necessarie. Distribuire un bastion server (opzione 4) è eccessivamente complesso e costoso per il semplice requisito di visualizzare una dashboard, introducendo inoltre punti di accesso e gestione non necessari.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta