[AWS Certified Developer - Associate] 문제 정리 - 1

 

기본적으로 Parameter Store는 교차계정 액세스를 지원하지 않고, IAM Role과 STS를 이용해 우회해야 한다.

Secrets Manager같은 경우 리소스 기반 정책으로 교차 계정 액세스를 지원하기 때문에 C가 효율적이다.

 

C의 경우는 외부에서 매개변수로 t2MICRO 같은 식으로 입력받는다.

이 경우 오타가 발생할 수도 있어 비효율적이다.

 

D의 경우 Allowed Values를 활용하면, 사용 가능한 목록을 나열하고 그 중 하나를 선택할 수 있다.

매개변수도 받지 않고 오타날 위협도 없으니 가장 적합한 선택지다.