Nowy inżynier ds. wdrożeń będzie używał szablonów AWS CloudFormation do tworzenia wielu zasobów AWS. Architekt rozwiązań chce, aby inżynier działał zgodnie z zasadą najmniejszych uprawnień. Jaką kombinację działań powinien podjąć architekt rozwiązań? (Wybierz dwie odpowiedzi.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utworzyć nowego użytkownika IAM dla inżyniera ds. wdrożeń i dodać go do grupy, która ma politykę IAM zezwalającą tylko na działania AWS CloudFormation., Utworzyć rolę IAM dla inżyniera ds. wdrożeń, aby jawnie zdefiniować uprawnienia specyficzne dla stosu AWS CloudFormation i uruchamiać stosy przy użyciu tej roli IAM..
Dlaczego to jest odpowiedź
Zasada najmniejszych uprawnień oznacza udzielanie tylko tych uprawnień, które są absolutnie niezbędne do wykonania zadania. Utworzenie nowego użytkownika IAM dla inżyniera i dodanie go do grupy z polityką IAM zezwalającą tylko na działania AWS CloudFormation jest zgodne z tą zasadą, ponieważ ogranicza uprawnienia do konkretnej usługi. Utworzenie roli IAM z precyzyjnie zdefiniowanymi uprawnieniami specyficznymi dla stosu CloudFormation i uruchamianie stosów za pomocą tej roli również przestrzega zasady najmniejszych uprawnień, zapewniając kontrolę nad tym, co CloudFormation może tworzyć. Używanie poświadczeń użytkownika root jest wysoce niezalecane ze względu na nieograniczone uprawnienia. Polityki PowerUsers lub AdministratorAccess nadają zbyt szerokie uprawnienia, naruszając zasadę najmniejszych uprawnień.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana