Amazon EC2 관리자가 여러 사용자가 포함된 IAM 그룹과 연결된 다음 정책을 생성했습니다. 이 정책의 효과는 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 사용자의 소스 IP가 10.100.100.254일 때 사용자는 us-east-1 리전에서 EC2 인스턴스를 종료할 수 있습니다..
이것이 정답인 이유
제공된 정책은 ec2:TerminateInstances 작업을 허용합니다. Condition 블록은 이 권한이 적용되는 특정 조건을 정의합니다. IpAddress 조건 키는 요청이 시작된 소스 IP 주소가 10.100.100.254와 일치해야 함을 지정합니다. StringEquals 조건 키는 요청이 us-east-1 리전에서 이루어져야 함을 지정합니다. 따라서 사용자는 소스 IP가 10.100.100.254이고 us-east-1 리전에서만 EC2 인스턴스를 종료할 수 있습니다. 다른 리전이나 다른 소스 IP 주소에서는 종료할 수 없습니다.