Un nuovo ingegnere di deployment utilizzerà i template AWS CloudFormation per creare più risorse AWS. Un architetto di soluzioni vuole che l'ingegnere operi con il privilegio minimo. Quale combinazione di azioni dovrebbe intraprendere l'architetto di soluzioni? (Scegline due.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Creare un nuovo utente IAM per l'ingegnere di deployment e aggiungere l'utente IAM a un gruppo a cui è associata una policy IAM che consente solo le azioni di AWS CloudFormation., Creare un ruolo IAM per l'ingegnere di deployment per definire esplicitamente le autorizzazioni specifiche per lo stack AWS CloudFormation e avviare gli stack utilizzando tale ruolo IAM..
Perché questa è la risposta
Le opzioni corrette implementano il principio del privilegio minimo. Creare un nuovo utente IAM e associarlo a una policy che consente solo le azioni di CloudFormation (come cloudformation:) garantisce che l'ingegnere possa gestire gli stack senza autorizzazioni eccessive per altri servizi AWS. In alternativa, creare un ruolo IAM specifico per l'ingegnere, con autorizzazioni mirate per CloudFormation, permette di definire in modo granulare cosa può fare con gli stack. L'uso delle credenziali dell'utente root è una pratica sconsigliata e altamente insicura, poiché l'utente root ha accesso illimitato a tutte le risorse e azioni nell'account. Le policy PowerUsers e AdministratorAccess concedono autorizzazioni troppo ampie, violando il principio del privilegio minimo, in quanto permetterebbero all'ingegnere di eseguire azioni ben oltre la gestione di CloudFormation.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta