CloudFormation 템플릿이 S3 버킷을 프로비저닝합니다. 사용자가 Active Directory 자격 증명을 사용하여 회사 AWS 계정에 로그인하고 템플릿을 배포하려고 시도하지만 스택 생성이 실패합니다. 다음 중 실패의 원인이 될 수 있는 것은 무엇입니까? (두 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 사용자의 IAM 정책이 cloudformation:CreateStack 작업을 허용하지 않습니다., 사용자의 IAM 정책이 s3:CreateBucket 작업을 허용하지 않습니다..
이것이 정답인 이유
CloudFormation 스택을 생성하려면 사용자는 cloudformation:CreateStack 권한이 있어야 합니다. 이 권한이 없으면 스택 생성을 시작할 수 없습니다. 또한, CloudFormation 템플릿이 S3 버킷을 프로비저닝하므로, CloudFormation 서비스 역할 또는 스택을 배포하는 사용자에게 S3 버킷을 생성할 수 있는 s3:CreateBucket 권한이 필요합니다. 이 권한이 없으면 S3 버킷 리소스 생성이 실패하여 스택 생성이 실패합니다. cloudformation:CreateStackSet은 스택 세트 생성에 필요한 권한으로, 단일 스택 생성과는 관련이 없습니다. s3:ListBucket 또는 s3:PutObject 권한은 버킷 생성 자체와 직접적인 관련이 없으며, 버킷 생성 실패의 원인이 되지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음