AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·TW
·更新於 4 Aug 2026
一個未滿一年的帳戶位於 AWS Organizations OU 中。該公司希望建立 Organizations 結構和 SCP，只允許該帳戶目前使用的服務。將使用 IAM Access Analyzer 來判斷哪些服務是活躍的。要實現此要求，需要哪些步驟？
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案： 建立一個 SCP，只允許 IAM Access Analyzer 識別的服務。建立一個新的 OU，將帳戶移入其中，將新的 SCP 附加到該 OU，並從該 OU 分離預設的 FullAWSAccess SCP。.
為什麼這是答案
正確答案是建立一個 SCP，只允許 IAM Access Analyzer 識別的服務。建立一個新的 OU，將帳戶移入其中，將新的 SCP 附加到該 OU，並從該 OU 分離預設的 FullAWSAccess SCP。這是因為 SCP 預設是拒絕所有未明確允許的動作，因此一個
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋，節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡