Yeni bir dağıtım mühendisi, birden çok AWS kaynağı oluşturmak için AWS CloudFormation şablonlarını kullanacaktır. Bir çözümler mimarı, mühendisin en az ayrıcalık ilkesine göre çalışmasını istiyor. Çözümler mimarı hangi eylem kombinasyonlarını gerçekleştirmelidir? (İki tane seçin.)

Doğru cevaplar, en az ayrıcalık ilkesini takip eder. Yeni bir IAM kullanıcısı oluşturmak ve bu kullanıcıyı yalnızca AWS CloudFormation eylemlerine izin veren bir IAM politikasına sahip bir gruba eklemek, mühendisin yalnızca CloudFormation ile ilgili görevleri yerine getirmesini sağlar. Ayrıca, CloudFormation yığınlarına özgü izinleri açıkça tanımlayan bir IAM rolü oluşturmak ve bu rolü kullanarak yığınları başlatmak, CloudFormation'ın yığın içindeki kaynakları oluşturmak ve yönetmek için gerekli izinlere sahip olmasını sağlar. Yanlış cevaplar en az ayrıcalık ilkesini ihlal eder. Root kullanıcı kimlik bilgilerini kullanmak kesinlikle önerilmez çünkü bu, AWS hesabında sınırsız erişim sağlar. PowerUsers veya AdministratorAccess politikalarını atamak da gereksiz yere geniş izinler verir ve güvenlik risklerini artırır.