ソリューションアーキテクトが、これまで使用していなかった複数のAWSリージョンに新しいセキュリティツールをデプロイしています。デプロイではAWS CloudFormationスタックセットを使用します。スタックセットのテンプレートは、カスタム(明示的)な名前を使用するIAMロールを定義しています。スタックセットの作成後、スタックインスタンスが正常に作成されません。スタックを正常にデプロイするために、ソリューションアーキテクトは何をすべきですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 関連するすべてのアカウントで新しいリージョンを有効にします。スタックセットの作成時にCAPABILITY_NAMED_IAM機能を指定します。.
これが解答である理由
CloudFormationスタックセットでカスタム名を持つIAMロールをデプロイする場合、CAPABILITYNAMEDIAM機能の指定が必要です。これにより、CloudFormationがカスタム名のリソースを作成する許可を得られます。また、新しいAWSリージョンにデプロイする場合、そのリージョンが関連するすべてのアカウントで有効になっている必要があります。無効なリージョンにはリソースをデプロイできません。 誤った選択肢: Service Quotasの増加は、スタックインスタンスが作成されない直接の原因ではありません。また、CAPABILITYIAMはカスタム名ではないIAMリソースに適用されます。 SELFMANAGED権限モデルは、スタックセットの管理方法に関連し、IAMロールのデプロイ失敗とは直接関係ありません。 管理ロールARNの提供は、スタックセットの権限モデル設定の一部ですが、カスタム名IAMロールにはCAPABILITYNAMEDIAMが必要です。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要