Q43 — AWS DVA-C02 第2章

第 43/100 题 | ← 返回第2章

开发人乡英学了伊个在Amazon EC 2实例白声行的应用程序。开发人乡正在为应用程序添加将对象学入Amazon S 3存储桶的功能。 开发人乡必场修改据个策略才能允许实例学入这些对象？

• A. 附加到EC2实例配置文件角色的IAM策略。 ✓
• B. 应用于EC2实例角色会话的会话策略。
• C. 附加到EC2实例配置文件角色的AWS Key Management Service (AWS KMS )密钥策略。
• D. Amazon VPC 端点策略。

正确答案: A. 附加到EC2实例配置文件角色的IAM策略。

解析

在AmazonEC2实例上运行的应用程序要向AmazonS3存储桶写入对象，需要修改附加到EC2实例配置文件角色的IAM策略。IAM策略用于控制对AWS资源的访问权限，通过修改此策略可以明确授予EC2实例向S3存储桶写入对象的权限。而B选项的会话策略通常是临时的、特定于会话的，不太适用于这种长期的功能需求；C选项的AWSKMS密钥策略主要与加密相关，并非直接控制写入S3存储桶的权限；D选项的AmazonVPC端点策略主要用于控制对VPC端点的访问，与向S3存储桶写入对象的权限无关。所以，答案是A选项。 【灯笼考证提供：swufelp1999】