Пользователь IAM имеет прикрепленную политику (содержимое политики не показано). Какие из следующих конкретных действий будут разрешены для этого пользователя IAM?

Правильный ответ — Amazon EC2 DescribeInstances в регионе us-east-1. Без просмотра содержимого политики IAM невозможно точно определить разрешенные действия. Однако, из предложенных вариантов, DescribeInstances является действием только для чтения, которое обычно разрешается для большинства пользователей, чтобы они могли просматривать ресурсы. DescribeDBInstances (для RDS) и PutObject (для S3) относятся к другим сервисам, и их разрешение зависит от явных правил политики. AttachNetworkInterface — это действие записи для EC2, которое обычно требует более строгих разрешений и менее вероятно будет разрешено по умолчанию, особенно в другом регионе (eu-west-1), если политика не является очень широкой.