SAP-C02 第 89 题
题目
一家公司正在使用 AWS CloudFormation 部署其基础设施。该公司担心,如果删除生产 CloudFormation 堆栈,存储在 Amazon RDS 数据库或 Amazon EBS 卷中的重要数据也可能会被删除。公司如何防止用户通过这种方式意外删除数据?
选项
A. 修改 CloudFormation 模板以向 RDS 和 EBS 资源添加 DeletionPolicy 属性。
B. 配置堆栈策略,不允许删除RDS和EBS资源。
C. 修改 IAM 策略以拒绝删除带有“aws:cloudformation:stack-name”标签的 RDS 和 EBS 资源。
D. 使用 AWS Config 规则防止删除 RDS 和 EBS 资源。
答案
A
解析
正确答案:A 解析: 题干关键点:核心服务:EBS, RDS, IAM, Config。 正确选项: A. 修改 CloudFormation 模板以向 RDS 和 EBS 资源添加 DeletionPolicy 属性。 选择理由: 选项 A 的设计直接围绕题干限制展开,关键动作是 A. 修改 CloudFormation 模板以向 RDS 和 EBS 资源添加 DeletionPolicy 属性。它把主要风险点落到托管服务或题干指定的...