AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·TW
·更新於 4 Aug 2026
一個包含一個 OU 的 AWS Organization 在成員帳戶中執行 EC2 實例。公司需要確保每個 EC2 實例的憑證只能從發給它們的特定 EC2 實例使用。哪種 SCP 配置可以強制執行此要求？
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案： 建立一個 SCP，檢查 aws:EC2InstanceSourceVPC 和 aws:SourceVpc 是否相同；如果不同，則拒絕。同時檢查 aws:EC2InstanceSourcePrivateIPv4 和 aws:VpcSourceIp 是否相同；如果不同，則拒絕。將 SCP 應用於該 OU。.
為什麼這是答案
正確答案透過比較請求的來源 VPC 和 EC2 實例的 VPC (aws:EC2InstanceSourceVPC 與 aws:SourceVpc)，以及請求的來源 IP 和 EC2 實例的私有 IP (aws:EC2InstanceSourcePrivateIPv4 與 aws:VpcSourceIp)，確保憑證只能從發給它們的特定 EC2 實例使用。如果這些條件不符，則拒絕操作。將 SCP 應用於 OU 可以強制所有成員帳戶遵守此策略。
選項一錯誤，因為 aws:VpcSourceIp 檢查的是請求
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋，節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡