3 AWS SAP題庫講解 4題

好,我們接下來繼續我們AWS SAP認證考試題目的練習。 我們看一下這道題目。 A company with several AWS accounts is using AWS Organizations and Service Control Policies, SCPs. 這個第一句大家可以看一下, 這個是一個公司,它有很多的AWS賬號, 使用AWS組織和Service控制這個策略的SCP。 An administrator created the following SCP and has attached it to an organization unit OU, 這個概念大家要知道, that contains AWS account, 這個是account這麼一個ID。 下面這裏面有一些中文的解釋, 如果英文不太好的情況下, 但是我在這裏提示一下, 如果大家在考試的時候選擇中文考試, 對英文這部分, 他的題目是肯定不變的, 中文的也是大致上不會變, 但是可能根據他使用的翻譯軟件所翻譯, 有可能會有一丁丁的這樣一個區別, 但是也不礙事, 所以說大家如果只是看題的話, 對這些內容不特別瞭解的話, 只看題要注意英文識別就可以了。 從這道題, 這個題目來看, 大家可以看到他考察什麼點, 因爲前面我們也說過, 在SCP當中, 他其中有一個重要的部分考察, 就是他的一個賬戶, 就是說他的一個組織, 賬戶組織和服務策略這塊, 是他考察的一個點, 從這道題來說, 我們看一下他的下面的, 他給出了一個策略, 是一個version, 他的一個描述, 描述有SID, 允許所有的動作, 這個effect是允許, action是任何的操作, resource是任何的, 這裏面他一塊有個deny, deny就是不允許, 他不允許什麼呢, 是cloud shell相關的一些操作, resource也是所有, 從這個上面, 大家可以看到, 他允許什麼, 他不允許什麼, 解答這道題, 我們首先要非常明確, 這個SCP是什麼東西, 他主要考察的這個點, SCP, 他的全稱就是Service Control Polish SCP, 他是AWS Organization中, 當中一個非常重要的功能, 主要用於集中管理, 和控制AWS賬號權限, 他有這麼幾個, 就常見的這麼一個, 他的一個特性, 首先他的作用範圍, 他可以作用範圍到所有的組織, 還有就是組織單元, 以及這個單個用戶, 再有呢, 他的權限邊界, 他是一個設置權限邊界, 他限制了這個IAM賬戶主, 這個可以擁有的最大權限, 但是呢, 這裏面有個比較, SCP有個比較非常重要的這麼一個點, 他不直接授予權限, 他只是一個這麼一個, 擁有最大權限的這麼一個邊界, 這麼一個控制, 他是跟IAM進行配合, 比如說我們IAM策略進行配合, 才能夠就是針對於某一個權限進行設置, 這麼說大家應該可以理解了, 就是說簡單的說呢, 就是他只是設了一個這麼一個限制, 但是呢, 他並不直接去賦予這樣的權限, 那我們看他這幾個問題答案, 首先第一個, 他是這個, 就是添加這麼一個S3, create a law, 這個effect to SCP, 那這個, 這個東西的允許他的效果, 這個東西, 大家覺得是怎麼樣, 應該說, 大家看過這個課程, 應該就知道, 他沒有什麼太大的意義, 對吧, 因爲我們不需要在SCP當中, 再去添加這個S3, create這個, 因爲SCP, 他在這裏, 已經允許了所有操作, 你再添加也沒什麼意義, 對吧, 那第二個呢, 是他remove, remove掉這個account, 在這個OU當中, 並且attach這個SCP, 直接到這個用戶上, 那這個操作呢, 大家可以看, 也沒有什麼太大的意義, 對吧, 因爲這個SCP呢, 他本身剛纔也說到, 他可以附屬到很多的地方, 對吧, 就是一個組織, OU也可以附到單個的那個用戶上, 但是呢, 他更改這部分SCP的這種附加方式, 他沒有解決, 他不會解決任何問題, 對吧, 你attach到這個OU上, attach到這個用戶上, 沒有任何區別, 就是他的作用, 那個功效上沒有什麼區別, 單純看這個例子來講, 沒有什麼區別, 那個C呢, 這個是一個正確的答案, 也是我們剛纔說的, 通常SCP呢, 他和IAM進行配合, 來細化這個相應的一些權限, 他這裏面是一個intractor, 你可以看這個中文, 然後就指示啊, 分配這麼一個developers to add這個S3, 就這個developer去添加這個IAM的這個權限, 來讓他擁有這個就是Amazon S3的權限, 對吧, 那D呢, 他移除這個SAP, 移除這個SAP呢, 這個也沒有跟他的權限, 這個設置這個權限所達到的目的, 因爲他的作用, 但同時呢, 他會帶來很多負面的影響, 那我們在課堂當中跟大家說過, 這個SCP呢, 他可以限定這麼一個, 做一個對權限和什麼有一個最大範圍, 這麼一個限定, 那麼移除SCP呢, 他可能會暴露用戶的有一些不必要的風險, 對吧, 而且呢, 他在這個題目當中, 他不能夠解決缺少IM權限這個問題, 所以說他也是沒有什麼太大的意義在裏面, 所以說這道題呢, 實際上很明顯啊, 大家只要看到這個IM, 這個選C, 就是沒什麼問題的, 那在這裏面呢, 我們這裏也有一些答案的提示, 就在做以練習模式去, 去來, 就是練習這個題目的時候, 可以, 可以查看這個答案提示, 當然如果要使用考試模式, 那就只能選題, 那就針對性不一樣, 這個只針對於練習, 那個考試呢, 就是說考試模式呢, 是針對於這個你自己的一些, 對自己的一些缺陷的模擬考試, 好啊, 那這道題就就到這兒了, 好, 謝謝大家。