AWS IAM · Frage 12 von 12
Eine Gruppe erlaubt ec2:*, eine Service Control Policy der Organisation verbietet ec2:TerminateInstances. Welche Aussagen treffen für einen Benutzer dieser Gruppe zu?
2 Antworten sind richtig. Schwer Mit KI erstellt
Lösung anzeigen
Lösung
- A Er kann Instanzen starten
- C Er kann keine Instanzen beenden
Erklärung
SCPs setzen eine Obergrenze für alle Identitäten eines Kontos, auch für Root. Ein Deny in der SCP schlägt jede Erlaubnis im Konto, betrifft aber nur die genannte Aktion. Alle übrigen EC2-Aktionen bleiben durch die Gruppenrichtlinie erlaubt.