AWS認定試験 Solutions Architect - Associate(予想問題) その4
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 21 / 65
EC2上のアプリケーションがS3や他のAWSサービスにアクセスするが、アクセスキーをインスタンスに保存したくない。セキュアに短期クレデンシャルを付与する最良の方法はどれか?
①長期IAMユーザーのアクセスキーをEC2に配置する
②S3のプレサインドURLを事前に生成して配布する
③AWS KMSのキーを直接配布して暗号化アクセスを行う
④EC2インスタンスに紐づけたIAMロール(インスタンスプロファイル)を使用する
⑤AWS Secrets Managerに固定のシークレットを保存して取得する