<reponame>Oscaner/exam-questions
{
  "Update": "2020-03-27 18:20:49",
  "answer": [
    "B"
  ],
  "category": "soa",
  "choices": [
    "A.使用 VPC 创建 IAM 策略, 并允许在组织和 AWS 控制台之间使用安全网关",
    "B.创建一个 IAM 策略, 其条件是当IP地址范围不是来自组织时拒绝访问",
    "C.配置 EC2 实例安全组, 该组只允许来自组织IP范围的通信",
    "D.使用安全组创建一个 IAM 策略, 并将该安全组用于 AWS 控制台登录"
  ],
  "detail": "一个组织设置了多个 IAM 用户。组织希望每个 IAM 用户仅在组织内部而不是从外部访问 IAM 控制台。如何做到这一点？",
  "explanation": [
    " AWS Identity 访问管理是一种web服务, 允许组织管理各种 AWS 服务的用户和用户权限。用户可以添加条件作为",
    " IAM 政策。可以在 AWS 标记、时间、客户端IP以及许多其他参数上设置该条件。如果组织希望用户仅从特定IP范围访问, 则应设置 IAM 策略条件, 当IP不在特定范围时拒绝访问。例如, 下面给出的示例策略在IP不在某个范围内时拒绝所有流量。",
    "\"Statement\": [{",
    "\"Effect\": \"拒绝\", ",
    "\"Action\": \"*\", ",
    "\"Resource\": \"*\", ",
    "\"条件\": {",
    "\"NotIpAddress\": {",
    "\"aws:SourceIp\": [\"10.10.10.0/24\", \"20.20.30.0/24\"]",
    "}",
    "}",
    "}]",
    "参考: http://docs.aws.amazon.com/ IAM /latest/UserGuide/Example IAM 策略。html"
  ],
  "id": 162,
  "saved_answer": null,
  "type": "Multiple Choice"
}