Bir şirket, AWS Control Tower kullanarak birden çok AWS hesabını içeren bir OU'ya sahiptir. Şirket, bu hesaplardaki yeni veya mevcut Amazon EC2 örneklerinin genel bir IP adresi alamamasını sağlamalıdır. Bu gereksinimi hangi çözüm uygular?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Genel IP adresiyle örnek başlatmayı ve mevcut örneklere genel IP adresi eklemeyi engelleyen bir Hizmet Kontrol Politikası (SCP) oluşturun. SCP'yi OU'ya ekleyin..
Neden bu cevap
Doğru cevap, Hizmet Kontrol Politikası (SCP) oluşturmaktır. SCP'ler, AWS Organizations içindeki hesaplar için izinleri merkezi olarak yönetmek için kullanılır. Belirtilen kısıtlamayı uygulamak için, genel IP adresine sahip EC2 örneklerinin başlatılmasını veya mevcut örneklere genel IP adreslerinin eklenmesini engelleyen bir SCP oluşturulabilir. Bu SCP daha sonra ilgili OU'ya eklenerek tüm alt hesaplarda bu kuralın uygulanması sağlanır. Diğer seçenekler neden doğru değil: AWS Systems Manager Automation runbook'u: Bu, reaktif bir çözümdür ve genel IP adreslerinin eklenmesini baştan engellemez. AWS Control Tower proaktif kontrolü: AWS Control Tower'da doğrudan genel IP adreslerini engelleyen yerleşik bir proaktif kontrol bulunmamaktadır. AWS Config özel kuralı ve Lambda işlevi: Bu da reaktif bir çözümdür. Genel IP adresleri zaten atanmış olan örnekleri düzeltmeye çalışır, ancak başlangıçta atanmasını engellemez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez