Un template CloudFormation esegue il provisioning di un bucket S3. Un utente accede all'account AWS aziendale utilizzando le credenziali di Active Directory e tenta di distribuire il template, ma la creazione dello stack fallisce. Quali delle seguenti opzioni potrebbero causare l'errore? (Scegliere due.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: La policy IAM dell'utente non consente l'azione cloudformation:CreateStack., La policy IAM dell'utente non consente l'azione s3:CreateBucket..
Perché questa è la risposta
L'utente deve avere le autorizzazioni necessarie per eseguire l'azione cloudformation:CreateStack per poter distribuire un template CloudFormation. Senza questa autorizzazione, la creazione dello stack fallirà. Inoltre, poiché il template CloudFormation esegue il provisioning di un bucket S3, l'utente deve avere anche l'autorizzazione s3:CreateBucket per creare la risorsa S3. Se manca una di queste autorizzazioni, la distribuzione dello stack non avrà successo. L'azione cloudformation:CreateStackSet è per la creazione di stack set, non per stack singoli, quindi non è rilevante. Negare esplicitamente s3:ListBucket o s3:PutObject non impedirebbe la creazione del bucket, ma limiterebbe le operazioni successive su di esso.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta