AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 905 / 1018 题单选题

一家公司在Amazon EC2实例上运行自管理的Microsoft SQL Server，并使用Amazon Elastic Block Store (Amazon EBS)。每天对EBS卷进行快照。 最近，由于运行了一个清理脚本，该脚本删除了所有过期的EBS快照，导致公司所有的EBS快照都被意外删除。解决方案架构师需要更新架构，以防止数据丢失，同时不需要无限期保留EBS快照。 哪种解决方案能够以最少的开发工作量满足这些要求？

  • A. 更改用户的IAM策略，拒绝EBS快照删除操作。
  • B. 每天完成快照后，将EBS快照复制到另一个AWS区域。
  • C. 在回收站中创建一个7天的EBS快照保留规则，并将该规则应用于所有快照。
  • D. 将EBS快照复制到Amazon S3 Standard-Infrequent Access (S3 Standard-IA)。
第 905 / 1018 题正确答案 A
  • A. 更改用户的IAM策略，拒绝EBS快照删除操作。

解析

通过更改用户的IAM策略，可以直接控制并防止意外删除EBS快照的操作。这种方法不需要额外的开发工作，同时确保即使有脚本错误或人为操作失误，也不会导致快照被删除。这是最直接、最有效的方法，符合题目要求，即以最少的开发工作量来防止数据丢失。

AI 解析

AWS Identity and Access Management (IAM) 策略可用于控制用户和应用程序对AWS资源的操作权限。来自AWS文档中关于使用IAM策略管理权限的部分提到，通过设置策略明确拒绝特定API操作（如删除EBS快照），可阻止未经授权的删除行为。选项A通过修改IAM策略限制删除操作，直接阻断清理脚本的执行权限，无需更改现有架构或引入额外存储系统，符合最小开发工作量的要求。其他选项涉及跨区域复制、回收站规则或S3存储迁移，均需额外配置和维护步骤。