Архитектор решений создал две политики IAM с именами Policy1 и Policy2 и присоединил их к группе IAM. Инженер облака добавлен в эту группу как пользователь IAM. Какое действие сможет выполнить инженер облака?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Удаление инстансов Amazon EC2.
Почему это правильный ответ
Пользователь IAM наследует все разрешения от всех политик, прикрепленных к группе IAM, в которой он состоит. В данном случае, инженер облака является членом группы IAM, к которой прикреплены Policy1 и Policy2. Следовательно, инженер сможет выполнять все действия, разрешенные обеими политиками. Поскольку "Удаление инстансов Amazon EC2" является единственным действием, явно указанным в качестве разрешенного в одной из политик, это действие будет доступно инженеру. Остальные варианты ("Удаление пользователей IAM", "Удаление каталогов", "Удаление логов из Amazon CloudWatch Logs") не указаны как разрешенные действия и, следовательно, не могут быть выполнены инженером облака.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется