examtopics~100

3 한 회사에서는 AWS Organizations를 사용하여 여러 부서의 여러 AWS 계정을 관리합니다. 관리 계정에는 프로젝트 보고서가 들어 있는 Amazon S3 버킷이 있습니다. 이 회사는 이 S3 버킷에 대한 액세스를 AWS Organizations의 조직 내 계정 사용자로만 제한하려고 합니다.어떤 솔루션이 운영 오버헤드를 최소화하면서 이러한 요구 사항을 충족합니까?A. 조직 ID에 대한 참조가 있는 aws PrincipalOrgID 글로벌 조건 키를 S3 버킷 정책에 추가합니다.B. 각 부서에 대한 조직 단위(OU)를 만듭니다. S3 버킷 정책에 aws:PrincipalOrgPaths 글로벌 조건 키를 추가합니다.C. AWS CloudTrail을 사용하여 CreateAccount, InviteAccountToOrganization, LeaveOrganization 및 RemoveAccountFromOrganization 이벤트를 모니터링합니다. 이에 따라 S3 버킷 정책을 업데이트합니다.D. S3 버킷에 액세스해야 하는 각 사용자를 태그합니다. aws:PrincipalTag 글로벌 조건 키를 S3 버킷 정책에 추가합니다.Aaws PrincipalOrgID : AWS IAM 정책에서 사용되는 조건 키로, 특정 AWS 조직의 사용자인지 확인하여 해당 조직에 속한 리소스에 대한 접근을 제어하는 데 사용

모두CBT | 국가고시 실기시험 부시기!

3 한 회사에서는 AW 상세 페이지