AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 56 / 65
バックエンドがEC2上のWebサーバであり、CloudFrontを経由して配信する際にオリジンとなるEC2に対してCloudFrontからのアクセスのみを許可したい。もっとも適切な実装はどれか?
①EC2のセキュリティグループでCloudFrontの公開IPレンジをすべて許可する
②オリジンにリバースプロキシを置きCloudFront経由でのみ接続させる
③CloudFrontから送信するカスタムヘッダに秘密値を設定しEC2側でそのヘッダを検証して許可する
④S3のオリジンアクセスコントロール(OAC)をEC2に適用する
⑤CloudFrontで署名付きURLを強制しEC2側で検証する