AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析,也可以用键盘 切换题目。

第 122 / 1018 题单选题

一家公司使用AWS Organizations为每个业务部门创建专用的AWS帐户,以便在请求时独立管理每个业务部门的帐户。根电子邮件收件人错过了发送到一个帐户的根用户电子邮件地址的通知。公司希望确保将来不会错过任何通知。将来的通知必须限制为帐户管理员。 哪种解决方案将满足这些要求?

  • A. 配置公司的电子邮件服务器,将发送到AWS帐户根用户电子邮件地址的通知电子邮件消息转发给组织中的所有用户。
  • B. 配置所有AWS帐户根用户电子邮件地址为分发列表,发送到一些可以响应警报的管理员。在AWS Organizations控制台或以编程方式配置AWS帐户备用联系人。
  • C. 配置所有AWS帐户根用户电子邮件消息发送到一个负责监视警报并将其转发到适当组的管理员。
  • D. 配置所有现有AWS帐户和所有新创建的帐户使用相同的根用户电子邮件地址。在AWS Organizations控制台或以编程方式配置AWS帐户备用联系人。
第 122 / 1018 题正确答案 B
  • B. 配置所有AWS帐户根用户电子邮件地址为分发列表,发送到一些可以响应警报的管理员。在AWS Organizations控制台或以编程方式配置AWS帐户备用联系人。

解析

选项B是最佳解决方案。它建议将所有AWS帐户的根用户电子邮件地址配置为分发列表,这些分发列表将发送到一些管理员,这些管理员可以响应警报。此外,建议在AWS Organizations控制台或以编程方式配置AWS帐户的备用联系人,以确保通知能够传达给相关的管理员。 选项A将通知发送给组织中的所有用户,这不符合将通知限制为帐户管理员的要求。选项C将通知发送给单个管理员,但没有提到如何确保通知能够传达给其他管理员。选项D建议使用相同的根用户电子邮件地址,但没有提到如何将通知发送给管理员。

AI 解析

AWS Organizations中管理多个账户时,根用户电子邮件地址通常需要配置为分发列表而非个人邮箱,以防止因个别邮箱问题导致通知遗漏。AWS官方文档建议为每个账户设置备用联系人(如运营、安全等角色),通过AWS Organizations控制台或API批量配置,确保特定类型的通知(如账单、安全事件)直接发送给相应职责的管理员。选项B正确地将根用户地址设为分发列表,同时配置备用联系人以分流不同通知到对应管理员。选项A涉及转发给所有用户,可能违反最小权限原则;选项C依赖单一管理员处理所有通知,存在单点故障风险;选项D共享根用户地址可能导致账户管理混乱及安全风险。