AWS認定試験 Developer - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 2 / 65
ECS タスク定義で"secrets"セクションを使いSSMパラメータやSecrets Managerの値をコンテナに注入する場合に、どの IAM ロールにその取得権限(Decryptやssm:GetParameterなど)を付与するのが適切か？
①コンテナ内アプリケーションのためのタスクロール(task role)
②ECS を実行している EC2 インスタンスの IAM ロール
③タスクの実行に使われるタスク実行ロール(task execution role)
④ECS サービス用のサービスロール
⑤コンテナイメージ内に組み込まれたユーザー資格情報に付与する