AWS認定試験 Developer - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 49 / 65
ECSで動作するコンテナがAWSの他リソースにアクセスする必要があるが、アクセスキーをタスク定義やイメージに埋め込みたくない。最良の方法はどれですか?
①コンテナ内で環境変数にアクセスキーを設定する
②コンテナ起動時にユーザーデータで一時キーを生成して渡す
③ECSタスクからローカルの~/.aws/credentialsにキーを配置する
④ECSタスクに対して専用のIAMロールを割り当てる(ECSタスクロールを使用する)
⑤ホストEC2のIAMロールを利用すればタスクごとに設定は不要である