AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 30 / 65
プライベートなEC2インスタンス群がインターネットを経由せずに同一リージョンのS3バケットにアクセスする必要があり、そのバケットは特定のVPCからのアクセスのみ許可したい場合に最も適切な構成はどれか
①VPCにゲートウェイ型VPCエンドポイントを作成しバケットポリシーでそのエンドポイント経由のみ許可する
②S3への通信をAWS PrivateLinkに強制してIAMロールでアクセス制御する
③NATゲートウェイを経由させてパブリックIPでアクセスしS3バケットポリシーでIP制限する
④VPCピアリングを設定してピア先VPC経由でS3にアクセスさせる
⑤S3アクセスにCloudFrontを挟みオリジンをパブリックに公開する