AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一家公司使用Amazon EC2实例和Amazon Elastic Block Store（Amazon EBS）卷来运行一个应用程序。公司每天为每个EBS卷创建一个快照，以满足合规性要求。公司希望实施一种架构，以防止意外删除EBS卷的快照。解决方案不得更改存储管理员用户的管理权限。哪种解决方案将以最少的管理工作满足这些要求？
解析
选项 D 提供了一种直接防止删除EBS快照的方法，通过锁定快照。这可以通过Amazon EBS管理控制台或者通过AWS CLI中的modify-snapshot-attribute命令来完成。 选项 A 提到创建IAM角色，并通过新EC2实例使用AWS CLI删除快照，虽然也是一种有效的方法，但相较于直接锁定快照，会涉及到创建角色和EC2实例，增加了复杂性。 选项 B 中创建IAM策略并将其附加到用户，这样会改变用户的权限，且可能会对其他操作产生影响，不符合要求。 选项 C 提到通过为快照添加标签并在Recycle Bin中创建保留规则，虽然是一种组织和管理快照的方式，但不能直接防止删除。 因此，最佳选择是D，通过锁定EBS快照以防止删除，既直接有效又保持了较小的管理工作。
AI 解析
Amazon Elastic Block Store (EBS) 快照支持通过锁定机制保护快照不被删除。锁定快照后，任何用户（包括根用户）都无法删除快照，直到锁定解除。此功能直接作用于资源本身，无需修改现有IAM策略或用户权限，符合题干中不更改存储管理员权限且最小管理工作的要求。其他选项（如IAM策略、标签保留规则或使用新角色）均涉及权限调整或额外操作步骤，不符合题干限制。参考AWS文档中关于EBS快照锁定的说明。正确答案：D。