AWS認定試験 Solutions Architect - Associate(予想問題) その7

問題 45 / 65

SaaSプロバイダが提供するInterface Endpointを通じて外部APIへ接続する際に特定のAPI操作だけを許可してアクセス権を細かく制御したい。どの仕組みが最も直接的にその要件を満たすか?

エンドポイントに関連付けたセキュリティグループで全て制御する
VPCのネットワークACLで許可する操作を定義する
VPCピアリングのルートテーブルで操作を制御する
サブネットのルートテーブルでアクセスをフィルタする
VPCエンドポイントポリシーで特定APIやアクションを制限する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。