AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 64 / 65
別アカウントのパートナーが自分のVPCからあなたのS3オブジェクトにインターネットを介さずアクセスする必要があるがパートナー側でVPCエンドポイントを作成できない場合の実装として最も現実的なのはどれか
①VPCピアリングを張って相手VPCのトラフィックを直接S3へルーティングする
②あなた側にS3アクセスをプロキシするアプリケーションをEC2で用意しNLBとともにPrivateLinkのサービスとして公開する
③バケットポリシーで相手アカウントの全IAMユーザーを許可してアクセスさせる
④S3のクロスアカウントレプリケーションを使ってオブジェクトをパートナーのアカウントに複製する
⑤パートナーにパブリックなプリサインドURLを大量に配布する