AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 39 / 65
承認済みのAMIや構成のみを使ってインスタンス起動を許可したい。開発者が管理外のAMIを直接利用できないようにする最も運用性の高い選択肢はどれですか?
①SCP で RunInstances を完全に禁止し必要に応じて解除する
②IAM ポリシーで全ユーザーから EC2 利用を剥奪する
③CloudTrail で非承認AMIの起動を監視し発見時に手動で停止する
④AWS Config ルールで承認AMIかを判定して通知する
⑤AWS Service Catalog を利用して承認済みAMIをプロダクト化しそれ経由でのみ起動させる