{
"Version ":"2012-10-17
"Statement":[
{
"Effect": "Allow",
"Action":[

Question

{
    "Version ":"2012-10-17
    "Statement":[
        {
            "Effect": "Allow",
            "Action":[
                 "s3: Getobject",
                "s3: Putobject"
            ],
            "Resource" : "arn:aws:s3:::DOC-EXAMPLE-BUCKET/∗"
        },
        {
           "Effect":"Deny",
          "Action":"s3:∗",
          "Resource":"arn:aws:s3:DOC-EXAMPLE-BUCKET/secrets∗"
        }
    ]
}
对于s3:Getobject 和s3:Putobject 操作，该策略允许据些访问？

Accepted Answer

D. 访问“DOC-EXAMPLE -BUCKET 存储桶中的所有对象（以“secret 开头的对象除外）

Answer

A. 访问除DOC-EXAMPLE -BUCKET 存储桶之外的所有存储桶

Answer

B. 访问以“DOC-EXAMPLE -BUCKET 开头的所有存储桶(DOC-EXAMPLE -BUCKET /secrets ”存储桶除外)

Answer

C. 访问“DOC-EXAMPLE -BUCKET 存储桶中的所有对象，以及访问“DOC-EXAMPLE -BUCKET 存储桶中以" secrets 开头的对象的所有S3操作

Q26 — AWS DVA-C02 Ch.2

Correct Answer: D. 访问“DOC-EXAMPLE -BUCKET 存储桶中的所有对象（以“secret 开头的对象除外）

Explanation