В аккаунте AWS есть два S3-бакета: bucket1 и bucket2. У bucket2 нет политики бакета. У bucket1 есть определённая политика бакета. В том же аккаунте есть IAM-пользователь с именем alice с определённой IAM-политикой. К каким бакетам alice может получить доступ?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: К обоим: bucket1 и bucket2.
Почему это правильный ответ
Пользователь IAM Alice может получить доступ к обоим бакетам. Доступ к S3 определяется либо политикой IAM пользователя, либо политикой бакета. Если у бакета нет политики бакета (как у bucket2), доступ полностью определяется политикой IAM пользователя. Если у бакета есть политика бакета (как у bucket1), доступ определяется логическим ИЛИ между политикой IAM пользователя и политикой бакета, если политика бакета не содержит явного запрета. Таким образом, если политика IAM Alice предоставляет ей доступ к S3, она сможет получить доступ к обоим бакетам.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется