Bir CloudFormation şablonu bir S3 bucket'ı sağlar. Bir kullanıcı Active Directory kimlik bilgileriyle şirketin AWS hesabına giriş yapar ve şablonu dağıtmaya çalışır ancak stack oluşturma başarısız olur. Aşağıdakilerden hangisi bu hataya neden olabilir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Kullanıcının IAM politikası cloudformation:CreateStack eylemine izin vermiyor., Kullanıcının IAM politikası s3:CreateBucket eylemine izin vermiyor..
Neden bu cevap
CloudFormation şablonunu dağıtmak için kullanıcının öncelikle CloudFormation yığını oluşturma iznine sahip olması gerekir. Bu, cloudformation:CreateStack izniyle sağlanır. Eğer bu izin yoksa, yığın oluşturma işlemi başarısız olur. Ayrıca, şablon bir S3 bucket'ı sağladığı için, CloudFormation servisi adına bu bucket'ı oluşturmak için kullanıcının (veya CloudFormation'ın üstlendiği rolün) s3:CreateBucket iznine sahip olması gerekir. Bu izin eksikse, S3 bucket oluşturulamaz ve yığın oluşturma başarısız olur. Diğer seçenekler neden yanlış: cloudformation:CreateStackSet izni, CloudFormation StackSet'leri oluşturmak içindir, tek bir yığın oluşturmak için değil. s3:ListBucket veya s3:PutObject eylemlerinin açıkça reddedilmesi, bucket'ın oluşturulmasını doğrudan engellemez; bunlar bucket oluşturulduktan sonraki işlemlerle ilgilidir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez