AmazonAmazon Solution Architect Professional SAP-C02 Certification·NL·Bijgewerkt 31 Jul 2026
Een bedrijfsbeleid staat engineers alleen toe goedgekeurde resources te provisioneren en verplicht het gebruik van AWS CloudFormation om die resources te creëren. U moet deze beperking afdwingen voor de IAM role die engineers aannemen. Wat moet u doen om de afdwinging te implementeren?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Beperk de IAM role van de engineers tot alleen CloudFormation acties. Creëer een afzonderlijk IAM beleid dat toestemming verleent om goedgekeurde resources te provisioneren, koppel dat beleid aan een nieuwe IAM service role en vereis dat CloudFormation die service role aanneemt bij het creëren van stacks..
Waarom dit het antwoord is
De juiste aanpak is om de IAM-rol van de engineers te beperken tot alleen CloudFormation-acties. Dit betekent dat de engineers zelf geen AWS-resources direct kunnen provisioneren. Vervolgens creëer je een aparte IAM-servicerol voor CloudFormation. Deze servicerol krijgt de benodigde machtigingen om de goedgekeurde resources te provisioneren. Wanneer engineers een CloudFormation-stack uitvoeren, neemt CloudFormation deze servicerol aan om de resources te creëren. Dit dwingt af dat alle resourceprovisionering via CloudFormation loopt en met de vooraf gedefinieerde machtigingen van de servicerol. De andere opties laten engineers te veel directe controle over resourceprovisionering of zijn minder veilig en efficiënt.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.