SAP-C02 第 412 题
题目
解决方案架构师正准备将新的安全工具部署到几个以前未使用的 AWS 区域。解决方案架构师将使用 AWS CloudFormation 堆栈集部署该工具。堆栈集的模板包含具有自定义名称的 IAM 角色。创建堆栈集后，没有成功创建堆栈实例。解决方案架构师应该怎样做才能成功部署堆栈？
选项
A. 在所有相关帐户中启用新区域。在创建堆栈集期间指定 CAPABILITY_NAMED_IAM 功能。
B. 使用服务配额控制台请求增加所有相关账户中每个新区域中 CloudFormation 堆栈数量的配额。在创建堆栈集期间指定 CAPABILITY_IAM 能力。
C. 在创建堆栈集期间指定 CAPABILITY_NAMED_IAM 功能和 SELF_MANAGED 权限模型。
D. 在创建堆栈集期间指定管理角色 ARN 和 CAPABILITY_IAM 功能。
答案
A
解析
正确答案：A 解析： 题干关键点：安全控制、核心服务：IAM。 正确选项： A. 在所有相关帐户中启用新区域。在创建堆栈集期间指定 CAPABILITY_NAMED_IAM 功能。 选择理由： 选项 A 的设计直接围绕题干限制展开，关键动作是 A. 在所有相关帐户中启用新区域。在创建堆栈集期间指定 CAPABILITY_NAMED_IAM 功能。它把主要风险点落到托管服务或题干指定的架构路径上，避免用不相关组件绕路，因此更符合考试要求。...