SAP-C02 第 508 题
题目
一家公司的应用程序在 Auto Scaling 组中使用 Amazon EC2 实例。质量保证 (QA) 部门需要启动大量短期环境来测试应用程序。应用程序环境目前由部门经理使用 AWS CloudFormation 模板启动。为了启动堆栈，管理员使用有权使用 CloudFormation、EC2 和 Auto Scaling API 的角色。经理希望允许测试人员启动自己的环境，但不想向每个用户授予广泛的权限。哪种设置可以实现这些目标？
选项
A. 将 AWS CloudFormation 模板上传到 Amazon S3。授予 QA 部门的用户担任经理角色的权限，并添加限制模板及其创建的资源的权限的策略。培训用户从 CloudFormation 控制台启动模板。
B. 从环境模板创建 AWS Service Catalog 产品。向具有现有角色的产品添加启动约束。仅授予 QA 部门的用户使用 AWS Service Catalog API 的权限。培训用户从 AWS Service Catalog 控制台启动模板。
C. 将 AWS CloudFormation 模板上传到 Amazon S3。授予 QA 部门的用户使用 CloudFormation 和 S3 API 的权限，并限制对模板及其创建的资源的权限。培训用户从 CloudFormation 控制台启动模板。
D. 从环境模板创建 AWS Elastic Beanstalk 应用程序。仅授予 QA 部门的用户使用 Elastic Beanstalk 权限。培训用户使用 Elastic Beanstalk CLI 启动 Elastic Beanstalk 环境，将现有角色作为服务角色传递到环境。
答案
B
解析
正确答案：B 解析： 题干关键点：大规模数据或对象数量、核心服务：S3, EC2, Auto Scaling。 正确选项： B. 从环境模板创建 AWS Service Catalog 产品。向具有现有角色的产品添加启动约束。仅授予 QA 部门的用户使用 AWS Service Catalog API 的权限。培训用户从 AWS Service Catalog 控制台启动模板。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作...