AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 14 / 65
S3のオブジェクトを直接公開せず常にCloudFront経由で配信しS3への直接アクセスを防ぎたい。どの仕組みを使うべきか?
①CloudFrontのオリジンアクセスアイデンティティ(OAI)またはオリジンアクセスコントロールを使う
②S3バケットをpublicにしてCloudFrontで制御する
③S3のアクセスログを有効化してアクセスを遮断する
④各リクエストに対してプリサインドURLを発行する
⑤オブジェクトごとに個別のIAMロールを作る