SAP-C02 第 351 题
题目
一家公司的一个项目正在启动大于所需的 Amazon EC2 实例。由于政策限制，该项目的账户不能成为 AWS Organizations 中公司组织的一部分，以将此活动保留在公司 IT 之外。该公司希望仅允许开发人员在项目帐户中启动 t3.small EC2 实例。这些 EC2 实例必须限制在 us-east-2 区域。解决方案架构师应该怎样做才能满足这些要求？
选项
A. 创建一个新的开发者帐户。将所有 EC2 实例、用户和资产移至 us-east-2。将账户添加到 AWS Organizations 中的公司组织。实施表示区域关联性的标记策略。
B. 创建一个 SCP，拒绝启动 us-east-2 中除 t3.small EC2 实例之外的所有 EC2 实例。将 SCP 附加到项目的帐户。
C. 为 us-east-2 中的每个开发人员创建并购买一个 t3.small EC2 预留实例。为每个开发人员分配一个特定的 EC2 实例，并以其名称作为标签。
D. 创建一个 IAM 策略，仅允许在 us-east-2 中启动 t3.small EC2 实例。将策略附加到开发人员在项目帐户中使用的角色和组。
答案
D
解析
正确答案：D 解析： 题干关键点：AWS Organizations 组织治理、核心服务：EC2, IAM, Organizations。 正确选项： D. 创建一个 IAM 策略，仅允许在 us-east-2 中启动 t3.small EC2 实例。将策略附加到开发人员在项目帐户中使用的角色和组。 选择理由： 选项 D 的设计直接围绕题干限制展开，关键动作是 D. 创建一个 IAM 策略，仅允许在 us-east-2 中启动 t3.s...