SAP-C02 第 391 题
题目
A financial company needs to create a separate AWS account for a new digital wallet application. The company uses AWS Organizations to manage its accounts. A solutions architect uses the IAM user Support1 from the management account to create a new member account with finance1@example.com as the email address. What should the solutions architect do to create IAM users in the new member account?
中文翻译：
一家金融公司需要为新的数字钱包应用程序创建单独的 AWS 账户。该公司使用 AWS Organizations 来管理其账户。解决方案架构师使用管理账户中的 IAM 用户 Support1 创建一个新的成员账户，并将 Finance1@example.com 作为电子邮件地址。解决方案架构师应该如何在新成员账户中创建 IAM 用户？
选项
A. Sign in to the AWS Management Console with AWS account root user credentials by using the 64-character password from the initial AWS Organizations email sent to finance1@example.com . Set up the IAM users as required.
中文翻译：
使用发送到 Finance1@example.com 的初始 AWS Organizations 电子邮件中的 64 个字符的密码，通过 AWS 账户根用户凭证登录 AWS 管理控制台。根据需要设置 IAM 用户。
B. From the management account, switch roles to assume the OrganizationAccountAccessRole role with the account ID of the new member account. Set up the IAM users as required.
中文翻译：
从管理帐户中，切换角色以使用新成员帐户的帐户 ID 承担 OrganizationAccountAccessRole 角色。根据需要设置 IAM 用户。
C. Go to the AWS Management Console sign-in page. Choose “Sign in using root account credentials.” Sign in in by using the email address finance 1@example.com and the management account's root password. Set up the IAM users as required.
中文翻译：
转到 AWS 管理控制台登录页面。选择“使用根帐户凭据登录”。使用电子邮件地址 Finance 1@example.com 和管理帐户的 root 密码登录。根据需要设置 IAM 用户。
D. Go to the AWS Management Console sign-in page. Sign in by using the account ID of the new member account and the Support1 IAM credentials. Set up the IAM users as required.
中文翻译：
转到 AWS 管理控制台登录页面。使用新成员账户的账户 ID 和 Support1 IAM 凭证登录。根据需要设置 IAM 用户。
答案
B
解析
正确答案：B 解析： 本题应选择 B。 正确选项： B. 从管理帐户中，切换角色以使用新成员帐户的帐户 ID 承担 OrganizationAccountAccessRole 角色。根据需要设置 IAM 用户。 选择理由： 该选项最直接地满足题干中的关键约束。做 SAP-C02 题目时，需要同时对照题干里的限定词，例如最高性能、最低运维开销、成本效益、可靠性、可扩展性、安全性、RTO/RPO、合规要求等。本题相关考点主要包括：IAM、O...