AWS認定試験 Solutions Architect - Associate(予想問題) その6
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 52 / 65
別 AWS アカウント上のアプリケーション群があるアカウントの RDS にアクセスする必要がある。パスワードを共有したくない場合の安全な実装はどれか?
①外部アカウントに DB 用の固定ユーザーとパスワードを配布して運用する
②AWS Organizations のポリシーでパスワードの共有ルールを強制する
③Secrets Manager のシークレットを手動でエクスポートして相手アカウントに複製する
④DB 側で IAM Database Authentication を有効にし信頼するクロスアカウント IAM ロールを作成して相手がロールを引き受けてトークンを取得して接続する
⑤VPC ピアリングや VPN でネットワークを接続して IP 制御だけでアクセスさせる