Новый инженер по развертыванию будет использовать шаблоны AWS CloudFormation для создания нескольких ресурсов AWS. Архитектор решений хочет, чтобы инженер работал с минимальными привилегиями. Какую комбинацию действий должен предпринять архитектор решений? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создать нового пользователя IAM для инженера по развертыванию и добавить пользователя IAM в группу, к которой прикреплена политика IAM, разрешающая только действия AWS CloudFormation., Создать роль IAM для инженера по развертыванию, чтобы явно определить разрешения, специфичные для стека AWS CloudFormation, и запускать стеки, используя эту роль IAM..
Почему это правильный ответ
Правильные ответы — создание нового пользователя IAM с политикой, разрешающей только действия CloudFormation, и создание роли IAM для явного определения разрешений, специфичных для стека CloudFormation. Эти действия соответствуют принципу наименьших привилегий, предоставляя инженеру только те разрешения, которые необходимы для выполнения его задач с CloudFormation. Использование учетных данных root-пользователя категорически не рекомендуется из-за чрезмерных привилегий. Политики PowerUsers и AdministratorAccess предоставляют слишком широкие разрешения, выходящие за рамки необходимых для работы с CloudFormation, нарушая принцип наименьших привилегий.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется