¿Cómo Asegurar una Separación Segura entre Instancias de Desarrollo y Producción en su VPC?

Pregunta

Tiene instancias basadas en producción y desarrollo ejecutándose en su VPC.

Es necesario garantizar que las personas responsables de las instancias de desarrollo no tengan acceso para trabajar en las instancias de producción para mayor seguridad.

¿Cuál de las siguientes sería la mejor manera de lograr esto usando una política con un esfuerzo mínimo?

Respuestas

A. Lanzar las instancias de desarrollo y producción en VPC independientes y utilizar la interconexión de VPC.

B. Cree un grupo de IAM con una condición que permita el acceso solo a aquellas instancias que se utilizan para producción o desarrollo.

C. Lanzar las instancias de desarrollo y producción en diferentes zonas de disponibilidad y usar la autenticación multifactor.

D. Defina las etiquetas en los servidores de desarrollo y producción y agregue una condición a la política de IAM que permita el acceso a etiquetas específicas.

Respuesta Correcta

A.BCD

Respuesta correcta - D.

Puede agregar fácilmente etiquetas para definir qué instancias son instancias de producción y cuáles son instancias de desarrollo.

Estas etiquetas se pueden usar mientras se controla el acceso a través de una política de IAM.

Además, la pregunta es sobre esfuerzos mínimos y gastos generales y, por lo tanto, la opción D es la opción CORRECTA aquí.

Para obtener más información sobre el etiquetado de sus recursos, consulte el siguiente enlace:

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html

Nota:

También se puede hacer con la ayuda de la opción B.

Sin embargo, la pregunta es buscar la "mejor manera de cumplir con el requisito mediante políticas".

Al usar la opción D, puede reducir el uso de diferentes políticas de IAM en cada instancia.