Instancja EC2 w VPC próbuje pobrać obiekt z zastrzeżonego zasobnika S3, ale otrzymuje komunikat AccessDenied. Jakie są możliwe przyczyny? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Wystąpił błąd w polityce zasobnika S3, który odmawia dostępu., Wystąpił błąd w konfiguracji roli IAM dołączonej do instancji EC2..
Dlaczego to jest odpowiedź
Błędy AccessDenied podczas dostępu do S3 z instancji EC2 często wynikają z nieprawidłowych uprawnień. Błąd w polityce zasobnika S3, która odmawia dostępu (explicit deny), lub brak odpowiednich uprawnień w polityce (implicit deny), uniemożliwi dostęp. Podobnie, jeśli rola IAM dołączona do instancji EC2 nie ma wymaganych uprawnień do działania na zasobniku S3, instancja nie będzie mogła pobrać obiektu. Domyślne szyfrowanie zasobnika S3 nie powoduje AccessDenied, jeśli instancja ma uprawnienia do odszyfrowania (np. przez KMS). Archiwizacja obiektu w S3 Glacier spowodowałaby błąd "NoSuchKey" lub wymagałaby przywrócenia, a nie AccessDenied. Włączenie S3 Versioning nie wpływa na uprawnienia dostępu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana