Un ingegnere DevOps deve consentire agli sviluppatori di implementare stack CloudFormation anche se il ruolo IAM dello sviluppatore non dispone delle autorizzazioni per creare le risorse definite nei template. La soluzione deve seguire il principio del privilegio minimo. Quale approccio soddisfa questo requisito?

L'opzione corretta consente agli sviluppatori di creare stack CloudFormation senza avere direttamente i permessi per le risorse sottostanti, aderendo al principio del privilegio minimo. Creando un ruolo di servizio CloudFormation con le autorizzazioni necessarie e concedendo agli sviluppatori solo l'autorizzazione iam:PassRole per quel ruolo, si delega a CloudFormation la creazione delle risorse. CloudFormation assumerà il ruolo di servizio specificato e utilizzerà le sue autorizzazioni per creare le risorse, mentre il ruolo dello sviluppatore avrà solo il permesso di "passare" quel ruolo a CloudFormation. Le altre opzioni sono errate perché: La prima opzione concede direttamente agli sviluppatori i permessi per creare le risorse, violando il principio del privilegio minimo. La seconda opzione concede accesso completo a CloudFormation, il che è eccessivo e non rispetta il principio del privilegio minimo. La terza opzione è incompleta; specificare cloudformation: per il ruolo dello sviluppatore è troppo permissivo e non è il meccanismo corretto per passare un ruolo di servizio.