![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
一位新员工加入了一家公司,担任部署工程师.部署工程师将使用 AWSCloudFormation 模板来创建多个 AWS资源.解决方案架构师希望部署工程师执行工作活动.同时遵循最小特权原则.解决方案架构师应该采取哪些行动组合来实现这一目标(选择两个.)()
A.让部署工程师使用 AWS 账户屋顶用户凭证来执行 AWS CloudFormation堆栈操作
B.为部署工程师创建一个新的 IAM 用户并将 IAM 用户添加到附加了 PowerUsersIAM 策略的组
C.为部署工程师创建一个新的 IAM 用户并将 IAM 用户添加到附加了管理/访问IAM 策略的组中
D.为部署工程师创建一个新的 IAM 用户并将 IAM 用户添加到具有仅允许 AWSCloudFormation 操作的 IAM 策略的组
E.为部署工程师创建一个 IAM 角色,以明确定义特定于 AWS CloudFormation堆栈的权限,并使用 Dial IAM 角色启动堆栈
![](https://static.youtibao.com/asksite/comm/h5/images/m_q_a.png)
DE
解析:选项 A 谈到使用没有任何意义的 root 用户凭据.问题陈述了"最低特权",而 B和 C 中的情况并非如此."最小特权原则"A 肯定是错误的,因为根访问 B 和 C是错误的,因为"PowerUsers 和管理/访问 IAM 策略"不是最小特权
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)