Developing on AWS 1

IAM User 는 여러 역할을 한꺼번에 수임할 수 있습니다.

• 참

• 거짓

IAM 역할 위임이 불가능한 것은?

• IAM User

• IAM Group

• Federation User

• AWS Services

다음 중 우선순위가 가장 후순위인 보안 인증 정보는?

• 인스턴스 프로파일( EC2 인스턴스에 연결된 역할)

• 코드에서 지정

• 환경 변수

  AWS_ACCESS_KEY_ID

  AWS_SECRET_ACCESS_KEY

• 기본 보안 인증 정보 파일

  ~/.aws/credentials

권한 경계는 아이덴티티 기반 정책이 사용자나 역할 같은 IAM 엔터티에 부여할 수 있는 최소 권한을 설정하는 데 사용됩니다.

• 참

• 거짓

AWS 내 EC2 Instance에 권한을 부여할 때 사용할 수 있는 가장 안전한 방법은?

• EC2내 애플리케이션의 소스코드에 해당 권한을 가진 IAM User(사용자)의 자격증명(Access Key ID, Secret Access Key)을 저장한다.

• EC2 Instance의 .aws/credentials에 해당 권한을 가진 IAM User(사용자)의 자격증명(Access Key ID, Secret Access Key)을 저장한다.

• 해당 EC2 Instance에 해당 권한을 가진 IAM Role(역할)을 부여한다.

• 해당 EC2 Instance에서 CLI의 aws configure 명령어를 사용하여 Root Account(루트 계정)의 자격증명(Access Key ID와 Secret Access Key)를 저장한다.

다음 중 글로벌 인프라 용어가 아닌 것은?

• VPC

• 리전

• 가용영역

• 엣지로케이션