В AWS Organization есть SCP на корневом уровне, который разрешает создание IAM-пользователей. DevOps должны иметь возможность создавать IAM-пользователей с любым уровнем разрешений и должны иметь возможность запрещать другим пользователям создавать IAM-пользователей. Разработчики должны иметь возможность создавать IAM-пользователей, но не должны иметь возможность предоставлять чрезмерные разрешения. Разработчики имеют роль CreateAndManageUsers в каждой учетной записи. Какая комбинация шагов удовлетворит этим требованиям? (Выберите два.)

Правильные ответы удовлетворяют всем требованиям. Политика PermissionBoundaries определяет максимальные разрешения, которые разработчик может назначить новому пользователю, предотвращая чрезмерные привилегии. Политика DeveloperBoundary, прикрепленная к роли CreateAndManageUsers, позволяет разработчикам создавать пользователей, но принуждает их использовать PermissionBoundaries как границу разрешений, обеспечивая контроль. DevOps, не имеющие этой политики, могут создавать пользователей без ограничений. Неправильные варианты: Создание SCP, запрещающего создание пользователей, помешает DevOps выполнять их задачи. Создание SCP, требующего PermissionBoundaries для всех пользователей, ограничит DevOps. Политика PermissionBoundaries, позволяющая создавать пользователей, не является ее основной целью; она должна определять максимальные разрешения.