プロジェクトが多数あり、増え続ける。開発者は自分のプロジェクトのタグ(Project)のEC2だけを起動・停止でき、新しく作る資源にもそのタグを付けさせたい。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
aws:ResourceTag/Projectとaws:PrincipalTag/Projectが一致する場合だけ、起動・停止を許可する
イ
プロジェクトごとにIAMポリシーを作り、新しいプロジェクトのたびに追加する
ウ
作成時はaws:RequestTag/Projectがプリンシパルのタグと一致する場合だけ許可する
エ
全ての開発者に全てのEC2の操作を許可し、タグは規程で付けさせる
オ
タグの付け替え(ec2:CreateTags)を、作成時以外も全ての開発者に許可する