Bir Lambda fonksiyonunun kodu bir S3 bucket'ında depolanır ve aynı Bölgedeki birden çok AWS hesabına dağıtılması gerekir. Fonksiyonu dağıtmak için her hesapta bir CloudFormation şablonu çalışacaktır. CloudFormation'ın Lambda kodunu S3 bucket'ından almasının EN GÜVENLİ yolu nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: CloudFormation hizmet rolüne S3 ListBucket ve GetObject izinleri verin. İzin verilen AWS hesap numaralarını principal olarak belirten bir S3 bucket ilkesi ekleyin..
Neden bu cevap
Doğru cevap, CloudFormation hizmet rolüne S3 ListBucket ve GetObject izinleri verilmesini ve izin verilen AWS hesap numaralarını principal olarak belirten bir S3 bucket ilkesi eklenmesini önerir. Bu yaklaşım, CloudFormation'ın Lambda kodunu S3'ten güvenli bir şekilde almasını sağlar. S3 bucket ilkesi, yalnızca belirtilen hesapların (principal'lar) bucket'a erişmesine izin vererek yetkisiz erişimi engeller. Diğer seçenekler ya güvenlik açıklarına yol açar (örneğin, "" principal ile herkese açık erişim) ya da CloudFormation'ın S3'ten kod alması için doğru izin mekanizmasını kullanmaz (hizmet bağlantılı roller Lambda'nın kendisi için geçerlidir, CloudFormation için değil).
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez