Questão 3 — AWS DOP-C02 Practice Exam — Simulado AWS Certified DevOps Engineer Professional
Uma empresa está revisando suas políticas da 1h. Uma política escrita pelo engenheiro de DevOps foi considerada muito permissiva. A política é usada por uma função AWS Lambda que emite um comando de parada para instâncias do Amazon EC2 marcadas com Ambiente: NonProduccion no fim de semana. A política atual é: Quais mudanças o engenheiro deve fazer para obter pelo menos permissão de uma política? (Selecione TRÊS.)
- A. Opção A
- B. opção B
- C. opção C
- D. opção D
- E. Opção E
- F. Opção F
Resposta correta:
A, B, D
Explicação
Explicação: O engenheiro deve fazer as seguintes alterações para obter uma política de permissão mínima: A: Adicione uma condição para garantir que o principal que faz a solicitação seja uma função do AWS Lambda. Isso garante que apenas funções do Lambda possam executar esta política. B: Limite os recursos especificando o ARN das instâncias do EC2 em vez de permitir todos os recursos. Isso garante que a política afete apenas as instâncias do EC2. D: Adicione uma condição para garantir que esta política se aplique apenas a instâncias EC2 marcadas com "Ambiente: Não Produção". Isto garante que os ambientes de produção não sejam afetados por esta política. : AWS Identity and Access Management (IAM) - AWS Documentation Certified DevOps Engineer - Professional (DOP-C02) Guia de estudo (página 179)
Quer todas as 449 questões por R$ 198,00?