Bir AWS hesabında iki S3 bucket'ı vardır: bucket1 ve bucket2. bucket2'nin bir bucket policy'si yoktur. bucket1'in belirli bir bucket policy'si vardır. Aynı hesapta, alice adında belirli bir IAM policy'ye sahip bir IAM kullanıcısı bulunmaktadır. alice hangi bucket'lara erişebilir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Hem bucket1 hem de bucket2.
Neden bu cevap
IAM kullanıcıları varsayılan olarak S3 bucket'larına erişemez. Erişim, IAM politikaları veya bucket politikaları aracılığıyla açıkça verilmelidir. Bu senaryoda, Alice'in IAM politikası ona her iki bucket'a da erişim izni veriyorsa, bucket2'nin bir bucket politikası olmasa bile erişebilir. Bucket1'in bir bucket politikası olsa bile, IAM politikası izin veriyorsa ve bucket politikası açıkça reddetmiyorsa Alice erişebilir. AWS'de izinler varsayılan olarak reddedilir ve açıkça izin verilmelidir. Hem IAM politikası hem de bucket politikası izin veriyorsa veya IAM politikası izin verip bucket politikası sessiz kalıyorsa erişim sağlanır. Yalnızca bir politikanın izin vermesi yeterlidir, ancak herhangi bir politikanın açıkça reddetmesi erişimi engeller.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez