SAP-C02 第 246 题
题目
公司需要从一个中心位置为多个部门创建和管理多个 AWS 账户。安全团队需要从其自己的 AWS 账户对所有账户进行只读访问。该公司正在使用 AWS Organizations 并为安全团队创建了一个账户。解决方案架构师应该如何满足这些要求？
选项
A. 使用 OrganizationAccountAccessRole IAM 角色在每个成员账户中创建具有只读访问权限的新 IAM 策略。在每个成员账户中的IAM策略和安全账户之间建立信任关系。要求安全团队使用 IAM 策略来获取访问权限。
B. 使用 OrganizationAccountAccessRole IAM 角色在每个成员账户中创建一个具有只读访问权限的新 IAM 角色。在每个成员账户中的IAM角色和安全账户之间建立信任关系。要求安全团队使用 IAM 角色来获取访问权限。
C. 要求安全团队使用 AWS Security Token Service (AWS STS) 从安全账户中调用管理账户中 OrganizationAccountAccessRole IAM 角色的 AssumeRole API。使用生成的临时凭据来获取访问权限。
D. 要求安全团队使用 AWS Security Token Service (AWS STS) 从安全账户中调用成员账户中 OrganizationAccountAccessRole IAM 角色的 AssumeRole API。使用生成的临时凭据来获取访问权限。
答案
B
解析
正确答案：B 解析： 题干关键点：安全控制、AWS Organizations 组织治理、核心服务：IAM, Organizations。 正确选项： B. 使用 OrganizationAccountAccessRole IAM 角色在每个成员账户中创建一个具有只读访问权限的新 IAM 角色。在每个成员账户中的IAM角色和安全账户之间建立信任关系。要求安全团队使用 IAM 角色来获取访问权限。 选择理由： 选项 B 的设计直接围绕题干...