Een ontwikkelingsteam mag alle omgevingswijzigingen alleen via AWS CloudFormation doorvoeren; directe console- of CLI-bewerkingen zijn niet toegestaan. Ontwikkelaars gebruiken een IAM-rol voor ontwikkelaars die momenteel het beheerde beleid AdministratorAccess heeft. Er is een CloudFormationDeployment IAM-rol aangemaakt met een gekoppeld beleid voor implementaties. Het bedrijf wil ervoor zorgen dat alleen CloudFormation de CloudFormationDeployment-rol gebruikt en dat ontwikkelaars geen handmatige wijzigingen kunnen aanbrengen in geïmplementeerde resources. Welke combinatie van stappen zal dit afdwingen? (Kies drie.)

Correct antwoord: Verwijder AdministratorAccess van de ontwikkelaarsrol, koppel het beheerde beleid ReadOnlyAccess aan de ontwikkelaarsrol en instrueer ontwikkelaars om de CloudFormationDeployment-rol te gebruiken als de CloudFormation-servicerol bij het implementeren van stacks., Werk het trustbeleid van de CloudFormationDeployment-rol bij om de cloudformation.amazonaws.com service principal toe te staan de rol aan te nemen (iam:AssumeRole)., Koppel een IAM-beleid aan de CloudFormationDeployment-rol dat cloudformation:* toestaat op alle resources en voeg een beleid toe dat iam:PassRole toestaat voor de CloudFormationDeployment-rol ARN wanneer iam:PassedToService gelijk is aan cloudformation.amazonaws.com..