Na de overname van een ander bedrijf en de toevoeging ervan als een nieuwe OU in AWS Organizations, moet een DevOps engineer ervoor zorgen dat de nieuwe OU alleen t3.small EC2-instanties kan starten en alleen instanties kan starten in Amerikaanse regio's. Welke SCP-configuratie dwingt deze beperkingen af?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Voeg een SCP-statement toe dat ec2:RunInstances weigert wanneer ec2:InstanceType niet gelijk is aan t3.small. Voeg een ander SCP-statement toe dat ec2:RunInstances weigert wanneer aws:RequestedRegion niet gelijk is aan een us-* patroon..
Waarom dit het antwoord is
De correcte aanpak is om expliciet te weigeren wat niet is toegestaan. Een SCP (Service Control Policy) met een 'Deny'-effect heeft altijd voorrang. Om alleen t3.small-instanties toe te staan, moet u elke andere instantietype weigeren. Dit doet u door ec2:RunInstances te weigeren wanneer ec2:InstanceType niet gelijk is aan t3.small. Op dezelfde manier, om alleen Amerikaanse regio's toe te staan, moet u ec2:RunInstances weigeren wanneer aws:RequestedRegion niet overeenkomt met een us- patroon. De andere opties zijn onjuist omdat: Het toestaan van acties met 'Allow'-statements is minder restrictief en kan worden overschreven door andere beleidsregels. Het weigeren van t3.small of us- regio's zou juist de gewenste functionaliteit blokkeren.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig