SAP-C02 第 112 题
题目
一家大型移动游戏公司已成功将其所有本地基础设施迁移到 AWS 云。解决方案架构师正在审查环境，以确保它是根据设计构建的，并且它的运行符合架构完善的框架。在检查 Cost Explorer 中之前的每月成本时，解决方案架构师注意到，多个大型实例类型的创建和后续终止占据了成本的很大一部分。解决方案架构师发现该公司的开发人员正在启动新的 Amazon EC2 实例作为测试的一部分，并且开发人员没有使用适当的实例类型。解决方案架构师必须实现控制机制来限制只有开发人员可以启动的实例类型。哪种解决方案可以满足这些要求？
选项
A. 在 AWS Config 中创建所需实例类型的托管规则。使用允许的实例类型配置规则。将规则附加到事件以在每次启动新的 EC2 实例时运行。
B. 在 EC2 控制台中，创建指定允许的实例类型的启动模板。将启动模板分配给开发人员的 IAM 账户。
C. 创建新的 IAM 策略。指定允许的实例类型。将策略附加到包含开发人员的 IAM 账户的 IAM 组
D. 使用 EC2 Image Builder 为开发人员创建映像管道并协助他们创建黄金映像。
答案
C
解析
正确答案：C 解析： 题干关键点：成本控制、本地数据中心/混合架构、核心服务：EC2, IAM, Config。 正确选项： C. 创建新的 IAM 策略。指定允许的实例类型。将策略附加到包含开发人员的 IAM 账户的 IAM 组 选择理由： 选项 C 的设计直接围绕题干限制展开，关键动作是 C. 创建新的 IAM 策略。指定允许的实例类型。将策略附加到包含开发人员的 IAM 账户的 IAM 组。它把主要风险点落到托管服务或题干指定的架...