タグで操作できる資源を制限

正解は ア と ウ です。 ABAC では、資源のタグとプリンシパルのタグの一致で許可し、作成時は aws:RequestTag でタグを強制します。作成後のタグの付け替えは制限します。 自分のプロジェクトの資源だけを操作させられる。 プロジェクトの数だけポリシーが増える。 新しい資源に正しいタグを強制できる。 技術的な制限がない。 タグを付け替えて、ほかのプロジェクトの資源を操作できてしまう。

プロジェクトが多数あり、増え続ける。開発者は自分のプロジェクトのタグ(Project)のEC2だけを起動・停止でき、新しく作る資源にもそのタグを付けさせたい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中