Q95 — AWS SOA-C02 第1章

第 95/100 题 | ← 返回第1章

系统运维管理员已创建一个AWS Service Catalog产品组合，并已将该产品组合共享给公司内的另一个AWS账户。该第二个账户由另一位管理员控制。 第二个账户的管理员能够执行以下哪项操作？

• A. 将导入的产品组合中的产品添加到本地产品组合中。 ✓
• B. 向导入的产品组合中添加新产品。
• C. 更改导入的产品组合中所含产品的启动角色。
• D. 自定义导入的产品组合中的产品。

正确答案: A. 将导入的产品组合中的产品添加到本地产品组合中。

解析

AWS Service Catalog允许跨账户共享产品组合。当共享到另一个账户时，接受方的权限由共享时的策略决定。根据AWS文档，被共享的产品组合在目标账户中为“只读”状态，接收方无法修改原始共享组合的内容或配置。接受方管理员可以将共享组合中的产品添加到本地组合中，但无法直接修改共享组合中的产品、启动角色或添加新产品。选项A描述的是将共享产品组合中的产品关联到本地组合，这一操作符合权限范围。其他选项均涉及修改共享组合本身，超出接收方权限。参考AWS Service Catalog用户指南关于跨账户共享的说明。