AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 47 / 65
問題2 別アカウント所有のS3バケットから自アカウントのEC2がオブジェクトを読みたい。最小権限かつ安全に実現する方法はどれか?
①EC2に別アカウントのアクセスキーをハードコーディングする
②S3を所有するアカウントにクロスアカウントロールを作成しEC2側からSTS AssumeRoleで権限を取得する
③バケットのACLにEC2のIPアドレスを追加する
④両アカウントで同一のIAMユーザーを作成してキーを共有する
⑤S3バケットポリシーで全てのアクセスを許可しておく