Tiene una instancia EC2 en desarrollo que interactúa con Simple Storage Service. La instancia EC2 se promocionará al entorno de producción. ¿Cuál de las siguientes características debe usarse para otorgar a la instancia EC2 los permisos adecuados para acceder a Simple Storage Service?

Pregunta

Tiene una instancia EC2 en desarrollo que interactúa con Simple Storage Service.

La instancia EC2 se promocionará al entorno de producción.

¿Cuál de las siguientes características se debe usar para otorgar a la instancia EC2 los permisos adecuados para acceder al servicio de almacenamiento simple?

Respuestas

A. Usuarios de IAM

B. Funciones de IAM

C. Grupos de IAM

D. Políticas de IAM.

Respuesta Correcta

A.BCD

Respuesta - B.

La documentación de AWS menciona lo siguiente.

Un rol de IAM es similar a un usuario, ya que es una identidad de AWS con políticas de permisos que determinan lo que la identidad puede y no puede hacer en AWS.

Sin embargo, en lugar de asociarse únicamente con una persona, se pretende que un rol sea asumido por cualquier persona que lo necesite.

Además, un rol no tiene credenciales estándar a largo plazo (contraseña o claves de acceso) asociadas.

En cambio, si un usuario asume un rol, las credenciales de seguridad temporales se crean dinámicamente y se proporcionan al usuario.

Para obtener más información sobre las funciones de IAM, consulte la siguiente URL:

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html