Выбор ответа Middle Облако и контейнеры спрашивают часто обновлено
Права роли сервиса
Вопрос
Сервису нужно читать файлы из одного бакета. Какая политика IAM правильная?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Разрешить только чтение объектов из этого конкретного бакета. Минимальные привилегии ограничивают ущерб при компрометации сервиса: украденные учётные данные позволят только читать один бакет.
Варианты ответа
s3:*на все ресурсы, чтобы не возвращаться к настройке- Разрешить только чтение объектов из этого конкретного бакетаправильный ответ
- Права администратора, на время разработки сервиса
- Публичный доступ к бакету на чтение, тогда IAM-права не нужны
Разбор
Минимальные привилегии ограничивают ущерб при компрометации сервиса: украденные учётные данные позволят только читать один бакет. Широкие права «временно» обычно остаются навсегда. Публичный бакет открывает данные всем.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.