AWS認定試験 Solutions Architect - Associate(予想問題) その7
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 2 / 65
アプリケーションはVPC内からのみS3の機密ファイルにアクセスする必要がある。インターネット経由のアクセスや公開を防ぎつつVPC内からの読み書きを許可する最適な構成はどれか?
①バケットをパブリックにしてソースIPで制限する
②S3アクセスポイントを作成してIAMロールでアクセスを許可するだけにする
③CloudFront経由で署名付きURLを発行して配信する
④S3静的ウェブホスティングを利用して認証を実装する
⑤VPCエンドポイント(S3ゲートウェイエンドポイント)を作成しバケットポリシーでVPCソースを許可する