🛠 Associate Cloud Engineer

Associate Cloud Engineer 問題の一覧 › 5. アクセスとセキュリティの構成

IAMのベストプラクティスとして最も適切なものはどれか。

  1. 全員にOwnerを付与する
  2. 最小権限の原則に従い、必要な事前定義ロールをグループに付与する
  3. 基本ロールEditorを広く付与する
  4. 共有アカウントを使う
💡 答えと解説を見る
答え:B(最小権限の原則に従い、必要な事前定義ロールをグループに付与する)
最小権限+グループ付与+事前定義ロールの利用が基本です。基本ロールは粒度が粗く本番非推奨です。
関連サービス
基本ロールOwner/Editor/Viewer。粒度が粗く本番非推奨
事前定義ロールサービス別に Google 管理。通常はこれを使う
← 前の問題次の問題 →🎯 問題で学ぶで解く

※ 学習用に作成したオリジナル問題です。本番試験とは異なります。