Q63 — AWS SAA-C03 第11章

第 63/100 题 | ← 返回第11章

Q763.一家公司使用 Amazon EC2 实例和 Amazon Elastic Block Store (Amazon EBS) 卷来运行应用程序.该公司每天为每个 EBS 卷创建一个快照，以满足合规性要求.该公司希望实现一种能够防止 EBS 卷快照意外删除的架构.该解决方案不得更改存储管理员用户的管理权限.哪种解决方案能够以最少的管理工作满足这些要求?

正确答案: D. 锁定EBS快照以防止删除.

解析

要实现一个架构，以最少的管理工作防止意外删除 EBS 卷快照，最合适的解决方案是:D. 锁定EBS快照以防止删除.选项 D 以最少的管理工作提供所需的解决方案:锁定EBS快照以防止删除:Amazon EBS 支持锁定快照以防止意外删除的功能.通过对 EBS 快照启用锁定，您可以确保在显式删除锁定之前无法删除它们.这可以防止意外删除并有助于满足合规性要求.这就是为什么选项 D 是最佳选择:\ 1. 最少的管理工作:锁定 EBS 快照需要最少的管理工作.它不涉及创建或管理其他 IAM 角色. 策略或标签.锁定功能内置于 Amazon EBS 中，让您可以直接在快照上轻松启用和禁用锁定.\ 2. 不改变管理权限:选项D明确指出该解决方案不得改变存储管理员用户的管理权限.锁定 EBS 快照不会影响任何用户的管理权限或特权.它在不改变现有访问控制的情况下提供了额外的保护层.在这种情况下，选项 A. B 和 C 并不是最合适的选择:选项 A 建议创建一个有权删除快照的 IAM 角色，将该角色附加到新的 EC2 实例，然后使用新实例中的 AWS CLI 删除快照.此方法通过创建新的 EC2 实例并管理 IAM 角色和权限，引入了额外的复杂性和管理开销.选项 B 建议创建拒绝快照删除的 IAM 策略并将该策略附加到存储管理员用户.这种方式虽然可以防止存储管理员用户删除快照，但需要修改用户的管理权限，根据需求是不允许的.选项 C 建议向快照添加标签，并在回收站中为具有标签的 EBS 快照创建保留规则.尽管使用标签和保留规则可以帮助管理快照的生命周期，但它并不能防止意外删除.它依赖于保留规则的手动配置和管理，这可能会增加管理开销.因此，以最少的管理工作来防止意外删除 EBS 卷快照的最合适的解决方案是 D:锁定 EBS 快照以防止删除.