AWS認定試験 Solutions Architect - Associate(予想問題) その7
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 31 / 65
外部ベンダーに短時間だけ RDS に接続する権限を与えたい。最小権限かつ終了後にアクセスが残らないようにする最適な方法はどれか
①ベンダー用に恒久的な IAM ユーザーを作成して作業後に削除する運用を行う
②RDS のマスターアカウントを共有して接続させる
③踏み台サーバ経由で接続するが認証情報は長期間使えるようにする
④VPN 経由のみ接続を許可してデータベース認証は共有する
⑤短期間の STS セッションで AssumeRole を行い RDS IAM 認証や短期限のデータベース認証を発行して作業終了後にアクセス権が切れるようにする