arashi1977さんの投稿一覧

> 選択肢の”IAMポリシーによって”という表現は、”明示的に”と読み替えることもできますかね？ そう読んで問題はないと思います。 本件のご質問については、解説の以下の部分で言っていること(許可されていない操作は実行できない)が要点だとご認識いただくのが良いかと思います。 > IAMユーザーやAWSリソースは、アタッチされているポリシーが許可する範囲内でのみ操作を実行できます。ポリシーで許可されていない操作は実行できません。

うーん、そうはならなくて、ちゃんとぐるっと回ります。これは設問の状態で、RB の OSPF プロセスを再起動した後の状態です。 ``` RA#sh ip ro 192.168.10.1 Routing entry for 192.168.10.0/24 Known via "ospf 1", distance 110, metric 1, type extern 2, forward metric 1 Last update from 10.10.20.2 on GigabitEthernet0/1, 00:03:08 ago Routing Descriptor Blocks: * 10.10.20.2, from 172.16.20.1, 00:03:08 ago, via GigabitEthernet0/1 <<<RC経由になっている Route metric is 1, traffic share count is 1 RA#trace 192.168.10.1 probe 1 timeout 1 num Type escape sequence to abort. Tracing the route to 192.168.10.1 VRF info: (vrf in name/id, vrf out name/id) 1 10.10.20.2 3 msec <<<RC 2 172.16.20.2 3 msec <<<RD 3 172.16.10.1 2 msec <<<RB 4 10.10.10.1 4 msec <<<RA 5 10.10.20.2 6 msec <<<RC 6 172.16.20.2 5 msec <<<RD 7 172.16.10.1 5 msec 8 10.10.10.1 5 msec 9 10.10.20.2 6 msec 10 172.16.20.2 9 msec 11 172.16.10.1 6 msec 12 10.10.10.1 13 msec 13 10.10.20.2 9 msec 14 172.16.20.2 13 msec 15 172.16.10.1 9 msec 16 10.10.10.1 6 msec 17 10.10.20.2 8 msec 18 172.16.20.2 8 msec 19 172.16.10.1 8 msec 20 10.10.10.1 8 msec 21 10.10.20.2 9 msec 22 172.16.20.2 9 msec 23 172.16.10.1 12 msec 24 10.10.10.1 10 msec 25 10.10.20.2 11 msec 26 172.16.20.2 10 msec 27 172.16.10.1 12 msec 28 10.10.10.1 12 msec 29 10.10.20.2 13 msec 30 172.16.20.2 14 msec ```