[Question #6] AWS Certified Solutions Architect - Professional SAP-C02 Actual Exam Questions




A retail company needs to provide a series of data files to another company, which is its business partner. These files are saved in an Amazon S3 bucket under Account A, which belongs to the retail company. The business partner company wants one of its IAM users, User_DataProcessor, to access the files from its own AWS account (Account B).
Which combination of steps must the companies take so that User_DataProcessor can access the S3 bucket successfully? (Choose two.)


 



-----------------------------------------------



소매업체가 비즈니스 파트너인 다른 회사에 일련의 데이터 파일을 제공해야 합니다. 이 파일들은 소매업체 소유의 계정 A 아래 Amazon S3 버킷에 저장됩니다. 비즈니스 파트너 회사는 자사의 IAM 사용자 중 한 명인 User_DataProcessor가 자사 AWS 계정(계정 B)에서 이 파일에 액세스하기를 원합니다.
User_DataProcessor가 S3 버킷에 성공적으로 액세스하려면 어떤 단계를 조합하여 수행해야 합니까? (두 가지 선택)


Correct Answer: C & D





C & D. 계정 A에서 S3 버킷 정책을 설정하여 계정 B의 'User_DataProcessor'만 접근하도록 합니다. 계정 B에서 User_DataProcessor의 권한을 설정하여 계정 A의 S3 버킷에 대한 접근을 허용합니다.


https://docs.aws.amazon.com/res/latest/ug/S3-buckets-cross-account-access.html






댓글

댓글 쓰기

이 블로그의 인기 게시물

[AWS] SCP, OU, Policy 사용하기 !!

이미지
AWS Organization 을 활용하여  다수의  aws 계정 을 효율적으로 관리 하는 방법을 설명합니다. 특히  scp ,  ou , Policy 의 개념과 역할을 소개하며, 이를 통해  중앙 집중식 관리,  접근 제어  단순화,  통합 결제 , 보안 및 감사  등 다양한 장점을 얻을 수 있음을 강조합니다. 기업 환경에서  aws 계정  구조를 조직 구조에 맞게 구성 하는 데 중요한 역할을 하는  AWS Organization 의 활용법을 다루고 있습니다. 1. AWS Organization 개요 AWS Organization은 여러 aws 계정 을 관리하는 서비스이다. 엔터프라이즈급 기업은 AWS Organization을 통해 다수의 계정을 연동하고 ou 를 생성하여 관리한다. 2. 주요 용어 설명 SCP (Service Control Policy) ou 또는 aws 계정 에 적용 가능하다. 하위 ou 에 상속된다. ou 마다 다르게 적용할 수 있다. Permission B ou ndary & Policy IAM 사용자에게 적용된다. scp 와 중첩되어야 정책이 적용된다. OU (Organization Unit) aws 계정 의 그룹 단위이다. 하위 ou 를 가질 수 있어 회사 구조를 반영할 수 있다. 하나의 aws 계정 은 오직 하나의 ou 에 속할 수 있다. 최대 5단계의 계층 구조를 가질 수 있다. Management Acc ou nt ou 를 생성한 계정이다. 다른 aws 계정 을 초대하거나 포함 및 제거할 수 있다. 오직 하나의 마스터 계정만 존재하며 scp 의 영향을 받지 않는다. Acc ou nt ou 에 초대된 aws 계정 들이다. 신규 및 기존 aws 계정 모두 ou 에 초대 가능하다. IAM Users aws 계정 에 속하는 IAM 사용자를 의미한다. Permission b ou ndary와 policy에 영향을 받는...
Read more »

[AWS] AWS Activate 스타트업 $1,000 지원 성공

이미지
https://aws.amazon.com/startups/credits 현재 고환율 시대에 서버 개발자에게 금전적 지원은 매우 중요하며, aws activate는 좋은 기회가 될 수 있습니다. 신청 자격 요건이 크게 까다롭지 않고, 링크드인 계정을 통해 간단하게 신청할 수 있습니다. 이 프로그램은 스타트업의 초기 인프라 비용 부담을 줄여주는 데 도움을 줄 수 있습니다. 2년간 $1000, 1년간 $350의 크레딧을 제공하며, 개발자 모드 변경 및 유효기간 관리가 필요합니다. 1. 💰 AWS 스타트업 지원 혜택 aws는 스타트업에게 1350달러를 지원하는 프로그램을 운영하고 있다 . 현재 환율이 매우 높은 상황에서 지원금을 신청하는 것이 유리하다고 판단된다 . 서버 개발자들은 비용에 민감하게 반응해야 하는 상황임을 강조한다 . 2. 💼 AWS Activate 스타트업 지원 자격요건 자격요건은 크게 까다롭지 않아 대부분의 회사가 지원할 수 있다.  3. 📝 신청 절차 및 필요 정보 신청 과정은 크게 어렵지 않으며, 회사 정보와 개인 정보를 입력하면 완료된다.  신청 시 링크드인 계정이 필요하며, 이를 통해 개인정보를 입력해야 한다.  링크드인 계정은 특별한 정보 없이 간단하게 생성할 수 있으며, 생성 후 프로필 주소를 입력하면 된다.  4. 🚀 AWS Activate 스타트업 지원 소요 시간 지원 신청 후 4일 만에 결과를 받았다는 언급이 있다.  5. 📊 AWS Activate 지원 내용 요약 aws activate는 스타트업에게 유효기간 2년 동안 $1000 지원을 제공하며, 이는 자동으로 적용된다.  $350 지원도 있으며, 유효기간은 1년으로, 개발자 모드에서 직접 변경 가능하고, support plan을 Basic에서 Developer로 전환해야 한다.  유효기간이 만료되거나 지원 금액을 모두 사용한 경우, 추가 요금을 결제해야 하며, 사용하지 않을 경우 베이직 플랜으로 전환해야 한다....
Read more »