在對應用程式修改 Amazon RDS 資料庫的權限進行故障排除時,開發人員擁有應用程式使用的 IAM 角色。開發人員應該使用哪種 AWS CLI 命令結構來測試該角色可以擔任什麼?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: aws sts assume-role.
為什麼這是答案
aws sts assume-role 命令允許開發人員暫時取得擔任 IAM 角色所需的憑證。這對於測試應用程式是否能成功擔任該角色並執行其被授予的動作至關重要,特別是在排除權限問題時。 aws iam attach-role-policy 用於將策略附加到角色,而不是測試角色擔任能力。aws ssm resume-session 用於重新連接到 AWS Systems Manager 會話,與 IAM 角色測試無關。aws rds add-role-to-db-cluster 用於將 IAM 角色與 RDS 資料庫叢集關聯,而非測試角色本身的擔任功能。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡