Belirli (özel) adlara sahip IAM kaynaklarını tanımlayan bir CloudFormation yığını dağıtırken, yığın oluşturma işlemi bir InsufficientCapabilities hatasıyla başarısız oluyor. CloudFormation'ın belirtilen adları kullanan IAM kaynakları oluşturmasına izin vermek için ne belirtmeniz gerekir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: CloudFormation yığını için CAPABILITY_NAMED_IAM özelliğini belirtin..
Neden bu cevap
CAPABILITYNAMEDIAM özelliği, CloudFormation'ın özel adlara sahip IAM kullanıcıları, grupları, rolleri veya ilke kaynakları oluşturmasına izin vermek için gereklidir. Bu yetenek, CloudFormation'ın bu tür kaynakları oluşturmadan önce güvenlik risklerini anlamasını ve onaylamasını sağlar. CAPABILITYIAM özelliği, genel olarak IAM kaynakları oluşturmak için kullanılır ancak özel adlandırılmış IAM kaynakları için yeterli değildir. CAPABILITYAUTOEXPAND, belirli makro dönüşümleri için kullanılır ve bu senaryo için uygun değildir. Yığını bir yönetici IAM rolüyle dağıtmak, yetenek sorununu çözmez, çünkü CloudFormation'ın kendisinin bu özel yeteneğe sahip olması gerekir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez