AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 26 / 1018 题单选题

一家公司正在推出一个新的应用程序，并将在Amazon CloudWatch仪表板上显示应用程序指标。公司的产品经理需要定期访问这个仪表板。产品经理没有AWS帐户。解决方案架构师必须按最小权限原则为产品经理提供访问权限。哪种解决方案将满足这些要求？

  • A. 从CloudWatch控制台共享仪表板。输入产品经理的电子邮件地址，完成共享步骤。向产品经理提供仪表板的可共享链接。
  • B. 专门为产品经理创建一个IAM用户。将CloudWatchReadOnlyAccess AWS托管策略附加到用户。与产品经理共享新的登录凭据。向产品经理提供正确仪表板的浏览器URL。
  • C. 为公司的员工创建一个IAM用户。将ViewOnlyAccess AWS托管策略附加到IAM用户。与产品经理共享新的登录凭据。请产品经理转到CloudWatch控制台，并在“仪表板”部分按名称查找仪表板。
  • D. 在公共子网中部署一个堡垒服务器。当产品经理需要访问仪表板时，启动服务器并共享RDP凭据。在堡垒服务器上，确保浏览器配置为使用具有适当权限以查看仪表板的缓存AWS凭据打开仪表板的URL。
第 26 / 1018 题正确答案 A
  • A. 从CloudWatch控制台共享仪表板。输入产品经理的电子邮件地址，完成共享步骤。向产品经理提供仪表板的可共享链接。

解析

为了按最小权限原则向产品经理提供访问权限，最简单的方法是通过CloudWatch控制台共享仪表板，而不需要为产品经理创建AWS帐户或IAM用户。在CloudWatch控制台中，您可以输入产品经理的电子邮件地址并共享仪表板，然后向其提供可共享的链接。这允许产品经理访问仪表板，而无需AWS帐户。其他选项（BCD）涉及创建IAM用户、堡垒服务器或其他更复杂的访问机制，不符合“最小权限”原则。

AI 解析

该题核心在于通过最小权限实现非AWS账户用户的仪表板访问。CloudWatch支持直接共享仪表板生成加密链接，无需创建IAM用户或分配策略，仅需提供链接即可限制访问范围至特定仪表板。其他选项均涉及创建凭证或开放非必要权限，违背最小权限原则。正确答案A通过原生共享功能实现零账户依赖且权限精准控制。