Następująca polityka IAM jest dołączona do grupy IAM. Jest to jedyna polityka zastosowana do grupy. Jakie są efektywne uprawnienia IAM tej polityki dla członków grupy?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Członkowie grupy mają zezwolenie na uprawnienia ec2:StopInstances i ec2:TerminateInstances dla regionu us-east-1 tylko wtedy, gdy są zalogowani z uwierzytelnianiem wieloskładnikowym (MFA). Członkowie grupy mają zezwolenie na dowolną inną akcję Amazon EC2 w regionie us-east-1..
Dlaczego to jest odpowiedź
Poprawna odpowiedź jest zgodna z logiką oceny polityk IAM. Pierwsza instrukcja (Statement 1) zezwala na wszystkie akcje EC2 w regionie us-east-1. Druga instrukcja (Statement 2) jest instrukcją Deny (odmowa), która zawsze ma pierwszeństwo przed Allow (zezwolenie). Ta instrukcja odmawia uprawnień ec2:StopInstances i ec2:TerminateInstances w regionie us-east-1, chyba że użytkownik jest zalogowany z MFA. Oznacza to, że aby wykonać te dwie konkretne akcje, MFA jest wymagane. Dla wszystkich innych akcji EC2 w us-east-1, zezwolenie z pierwszej instrukcji pozostaje w mocy, ponieważ druga instrukcja ich nie neguje. Pozostałe opcje są nieprawidłowe, ponieważ błędnie interpretują priorytet instrukcji Deny lub warunki MFA.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana