Приложение, работающее на Amazon EC2, извлекает сообщения из Amazon SQS. После недавних изменений IAM инстансы больше не могут получать сообщения. Какие действия следует предпринять для устранения неполадок, сохраняя при этом принцип наименьших привилегий? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Убедитесь, что политика ресурсов очереди SQS явно не запрещает роль инстанса., Убедитесь, что встроенные или прикрепленные политики роли инстанса разрешают необходимые разрешения SQS для целевой очереди..
Почему это правильный ответ
После недавних изменений IAM, инстансы EC2, не получающие сообщения из SQS, указывают на проблемы с разрешениями. Необходимо проверить два ключевых аспекта. Во-первых, убедиться, что встроенные или прикрепленные политики роли инстанса EC2 явно предоставляют необходимые разрешения SQS (например, sqs:ReceiveMessage) для целевой очереди. Это соответствует принципу наименьших привилегий, предоставляя только нужные действия. Во-вторых, проверить политику ресурсов самой очереди SQS. Политики ресурсов могут явно запрещать доступ определенным ролям или пользователям, переопределяя разрешения, предоставленные в политиках IAM. Устройство MFA не имеет отношения к разрешениям роли инстанса EC2. Ключи доступа не используются напрямую инстансами, принимающими роли. Прикрепление AmazonSQSFullAccess нарушает принцип наименьших привилегий.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется