솔루션스 아키텍트는 이전에 사용하지 않던 여러 AWS 리전에 새로운 보안 도구를 배포하고 있습니다. 배포는 AWS CloudFormation 스택 세트를 사용합니다. 스택 세트의 템플릿은 사용자 지정(명시적) 이름을 사용하는 IAM 역할을 정의합니다. 스택 세트를 생성한 후 스택 인스턴스가 성공적으로 생성되지 않습니다. 스택이 성공적으로 배포되도록 솔루션스 아키텍트가 수행해야 하는 작업은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 모든 관련 계정에서 새 리전을 활성화합니다. 스택 세트를 생성할 때 CAPABILITY_NAMED_IAM 기능을 지정합니다..
이것이 정답인 이유
새로운 AWS 리전에 CloudFormation 스택 세트를 배포할 때, 해당 리전이 계정에서 활성화되어 있지 않으면 배포가 실패합니다. 따라서 모든 관련 계정에서 새 리전을 활성화하는 것이 필수적입니다. 또한, CloudFormation 템플릿이 명시적인 이름을 가진 IAM 리소스를 생성하는 경우, CAPABILITYNAMEDIAM 기능을 명시적으로 지정해야 합니다. 이 기능은 CloudFormation이 IAM 리소스를 생성할 수 있도록 허용하는 데 필요하며, 그렇지 않으면 보안상의 이유로 스택 생성이 실패합니다. 오답 설명: Service Quotas 증가는 스택 생성 실패의 직접적인 원인이 아니며, CAPABILITYIAM은 명시적 이름이 아닌 일반 IAM 리소스에 사용됩니다. SELFMANAGED 권한 모델은 스택 세트의 배포 권한 모델을 정의하지만, IAM 리소스 생성 권한과는 별개이며, 리전 활성화 문제도 해결하지 못합니다. 관리 역할 ARN 제공은 권한 모델의 일부이지만, CAPABILITYIAM은 명시적 이름의 IAM 리소스에 부적합하며, 리전 활성화 문제도 해결하지 못합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음