Wanneer u een CloudFormation-stack implementeert die IAM-resources met expliciete (aangepaste) namen definieert, mislukt het aanmaken van de stack met een InsufficientCapabilities-fout. Wat moet u specificeren om CloudFormation toe te staan IAM-resources aan te maken die gespecificeerde namen gebruiken?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Specificeer de CAPABILITY_NAMED_IAM-capability voor de CloudFormation-stack..
Waarom dit het antwoord is
De CAPABILITYNAMEDIAM-capability moet worden gespecificeerd wanneer een CloudFormation-stack IAM-resources met expliciete namen aanmaakt. Dit is een beveiligingsmaatregel van AWS, omdat IAM-resources met aangepaste namen een breder scala aan permissies kunnen hebben en daarom een groter risico vormen. CloudFormation vereist expliciete bevestiging dat u begrijpt dat de stack IAM-resources met specifieke namen zal aanmaken. De CAPABILITYIAM-capability is vereist voor stacks die IAM-resources aanmaken zonder expliciete namen. CAPABILITYAUTOEXPAND is niet gerelateerd aan IAM-resources; het wordt gebruikt voor stacks die macro's bevatten. Het implementeren met een administratorrol lost de InsufficientCapabilities-fout niet op, omdat de fout betrekking heeft op de expliciete bevestiging van de gebruiker, niet op de permissies van de rol zelf.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig