Konto AWS ma dwa zasobniki S3: bucket1 i bucket2. bucket2 nie ma zasad zasobnika (bucket policy). bucket1 ma określoną zasadę zasobnika. To samo konto ma użytkownika IAM o nazwie alice z określoną zasadą IAM (IAM policy). Do których zasobników alice może uzyskać dostęp?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Do obu: bucket1 i bucket2.
Dlaczego to jest odpowiedź
Użytkownik IAM Alice może uzyskać dostęp do obu zasobników, ponieważ AWS ocenia uprawnienia na podstawie zasad IAM użytkownika ORAZ zasad zasobnika. Domyślnie, jeśli zasobnik S3 nie ma zasady zasobnika, dostęp jest kontrolowany wyłącznie przez zasady IAM dołączone do użytkownika lub roli. Zatem, jeśli zasada IAM Alice przyznaje jej dostęp do bucket2, będzie miała do niego dostęp. W przypadku bucket1, zasada zasobnika będzie oceniana razem z zasadą IAM Alice. Jeśli którakolwiek z nich przyznaje dostęp (a żadna nie odmawia jawnie), Alice uzyska dostęp. Odmowa dostępu musiałaby być jawnie określona w którejś z zasad.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana