Firma będzie wyświetlać metryki aplikacji na pulpicie nawigacyjnym Amazon CloudWatch. Menedżer produktu potrzebuje okresowego dostępu, ale nie ma konta AWS. Zgodnie z zasadą najmniejszych uprawnień, w jaki sposób architekt rozwiązań powinien zapewnić dostęp?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Udostępnij pulpit nawigacyjny z konsoli CloudWatch: wprowadź adres e-mail menedżera produktu, wykonaj kroki udostępniania i podaj menedżerowi produktu link do udostępnienia..
Dlaczego to jest odpowiedź
Udostępnianie pulpitu nawigacyjnego CloudWatch jest najbezpieczniejszym i najbardziej zgodnym z zasadą najmniejszych uprawnień sposobem, ponieważ menedżer produktu nie potrzebuje konta AWS ani bezpośredniego dostępu do konsoli. Otrzymuje on jedynie link do widoku tylko do odczytu konkretnego pulpitu nawigacyjnego. Tworzenie użytkowników IAM dla osób spoza organizacji lub tych, którzy potrzebują tylko ograniczonego dostępu do konkretnych zasobów, jest niezgodne z zasadą najmniejszych uprawnień i zwiększa powierzchnię ataku. Rozwiązanie z serwerem bastion jest nadmiernie skomplikowane i niepotrzebne dla prostego udostępniania pulpitu nawigacyjnego.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana