ある組織が、ルートOUと子OUを持つAWS Organizationsを使用しています。ルートOUのSCPは、すべてのリソースに対するすべてのアクションを許可しています。子OUのSCPは、すべてのDynamoDBおよびLambdaアクションを許可し、その他のすべてのアクションを拒否しています。子OUにはvendor-dataという名前のアカウントがあります。そのアカウントのIAMユーザーはAdministratorAccess IAMポリシーを持っていますが、EC2インスタンスを起動しようとするとAccessDeniedを受け取ります。IAMユーザーがvendor-dataアカウントでEC2インスタンスを起動できるようにするには、どのような変更を行うべきですか？
解答を選択
オプションをタップして解答を確認してください。
正解: 子OUのSCPを変更して、すべてのEC2アクションも許可するようにします。.
これが解答である理由
AWS OrganizationsのSCPは、IAMポリシーよりも優先されるため、IAMユーザーがAdministratorAccessポリシーを持っていても、SCPで拒否されているアクションは実行できません。ルートOUのSCPはすべてのアクションを許可していますが、子
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要