一位解決方案架構師建立了兩個名為 Policy1 和 Policy2 的 IAM 政策,並將它們附加到一個 IAM 群組。一位雲端工程師以 IAM 使用者身分被加入該群組。這位雲端工程師將能夠執行哪項操作?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 刪除 Amazon EC2 instances.
為什麼這是答案
此情境中,只有「刪除 Amazon EC2 instances」是雲端工程師可以執行的操作,因為這是唯一一個與 IAM 政策無關的選項。IAM 政策 (Policy1 和 Policy2) 是用來定義 IAM 使用者或群組在 AWS 服務中擁有的權限。如果這些政策沒有明確授予刪除 IAM 使用者、刪除目錄或從 Amazon CloudWatch Logs 刪除日誌的權限,那麼即使雲端工程師是該群組的成員,也無法執行這些操作。因此,在沒有政策細節的情況下,我們無法判斷他是否能執行這些操作。然而,刪除 EC2 實例通常是開發或測試環境中常見的操作,且不一定需要特定的 IAM 政策才能執行,尤其是在預設或較寬鬆的權限設定下。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡