AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 22 / 65
複数の既存クライアントから Kinesis ストリームへの送信を継続させつつ特定の IAM ロール以外の書き込みを禁止したい。アプリケーションを変更せずに実現する最良の方法はどれですか?
①ストリームを別の VPC に移動してネットワークで遮断する
②当該ストリームへの PutRecord/PutRecords を許可する IAM ポリシーを該当のロールにのみ付与し、それ以外には拒否する
③クライアントに署名付き URL を使わせてアクセス制御するよう改修する
④Kinesis に送る前に認証プロキシを挟むために各クライアントを改修する
⑤ストリーム名を変更して既存クライアントを一斉に停止させる