Architekt rozwiązań musi skopiować obiekty z jednego zasobnika S3 w jednym koncie AWS do nowego zasobnika S3 w innym koncie, używając AWS CLI. Jaka kombinacja kroków pozwoli na pomyślne skopiowanie? (Wybierz trzy.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz politykę zasobnika w zasobniku źródłowym, która pozwala użytkownikowi w koncie docelowym na listowanie zasobnika źródłowego i odczytywanie jego obiektów, a następnie dołącz tę politykę do zasobnika źródłowego., Utwórz politykę IAM w koncie docelowym, która zezwala użytkownikowi w koncie docelowym na listowanie i pobieranie obiektów w zasobniku źródłowym oraz na listowanie, umieszczanie obiektów i ustawianie ACL obiektów w zasobniku docelowym; dołącz tę politykę do użytkownika., Uruchom polecenie aws s3 sync jako użytkownik w koncie docelowym, określając zasobniki źródłowy i docelowy..
Dlaczego to jest odpowiedź
Aby skopiować obiekty między kontami, użytkownik w koncie docelowym musi mieć uprawnienia do odczytu z zasobnika źródłowego i zapisu do zasobnika docelowego. Polityka zasobnika (Bucket Policy) na zasobniku źródłowym musi zezwalać użytkownikowi z konta docelowego na akcje s3:ListBucket i s3:GetObject. Polityka IAM dołączona do użytkownika w koncie docelowym musi zezwalać na te same akcje na zasobniku źródłowym oraz na s3:ListBucket, s3:PutObject i s3:PutObjectAcl na zasobniku docelowym. Następnie, polecenie aws s3 sync uruchomione przez tego użytkownika w koncie docelowym skutecznie zsynchronizuje dane. Pierwsza niepoprawna opcja jest błędna, ponieważ polityka zasobnika na zasobniku docelowym nie może udzielać uprawnień do zasobnika źródłowego. Trzecia opcja jest niepoprawna, ponieważ użytkownik w koncie źródłowym nie ma domyślnie uprawnień do zapisu w zasobniku docelowym w innym koncie. Piąta opcja jest niepoprawna, ponieważ aws s3 sync musi być uruchomione przez użytkownika, który ma uprawnienia do obu zasobników, co w tym scenariuszu jest użytkownikiem w koncie docelowym.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana