Podczas wdrażania stosu CloudFormation, który definiuje zasoby IAM z jawnymi (niestandardowymi) nazwami, tworzenie stosu kończy się niepowodzeniem z błędem InsufficientCapabilities. Co należy określić, aby CloudFormation mógł tworzyć zasoby IAM, które używają określonych nazw?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Określ zdolność CAPABILITY_NAMED_IAM dla stosu CloudFormation..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to CAPABILITYNAMEDIAM. Ten parametr jest wymagany, gdy szablon CloudFormation tworzy zasoby IAM, które mają jawne nazwy (np. role, użytkowników, grupy, polityki). AWS wymaga wyraźnej zgody na tworzenie takich zasobów, ponieważ mogą one mieć szerokie uprawnienia i potencjalnie wpływać na bezpieczeństwo konta. CAPABILITYAUTOEXPAND nie jest poprawną opcją; jest używana z makrami CloudFormation. Wdrożenie stosu przy użyciu roli administratora IAM nie rozwiązuje problemu, ponieważ błąd InsufficientCapabilities odnosi się do braku wyraźnej zgody na tworzenie zasobów IAM z nazwami, a nie do uprawnień roli wykonującej. CAPABILITYIAM jest wymagane dla zasobów IAM bez jawnych nazw.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana