CloudFormation 模板佈建了一個 S3 儲存貯體。使用者使用 Active Directory 憑證登入公司 AWS 帳戶,並嘗試部署該模板,但堆疊建立失敗。下列哪項可能導致失敗?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 使用者的 IAM 政策不允許 cloudformation:CreateStack 動作。, 使用者的 IAM 政策不允許 s3:CreateBucket 動作。.
為什麼這是答案
當使用者嘗試部署 CloudFormation 模板時,CloudFormation 服務會代表使用者執行模板中定義的資源操作。因此,使用者必須擁有執行這些操作的權限。 如果使用者的 IAM 政策不允許 cloudformation:CreateStack 動作,他們將無法啟動任何堆疊建立,導致部署失敗。 此外,由於模板中包含建立 S3 儲存貯體的操作,使用者也必須擁有 s3:CreateBucket 動作的權限。如果缺少此權限,即使堆疊建立本身被允許,CloudFormation 也無法成功建立 S3 儲存貯體,進而導致整個堆疊建立失敗。 cloudformation:CreateStackSet 動作與堆疊集相關,與單一堆疊部署無關。s3:ListBucket 和 s3:PutObject 動作在建立儲存貯體時不是必需的,它們分別用於列出儲存貯體內容和上傳物件。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡