AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 56 / 65
あなたのAWSアカウントにある特定のDynamoDBテーブルへ、別のAWSアカウントを持つ外部パートナーが書き込みを行う必要がある。管理者として最も適切な実装はどれか。
①自分のアカウントでIAMロールを作成し、信頼ポリシーでパートナーのアカウントまたは特定のIAMロールがそのロールを引き受けられるようにして、必要最小限のDynamoDB権限を付与する。
②外部パートナーごとに自アカウント内のIAMユーザーを作成してアクセスキーを発行する。
③Amazon Cognito User Poolを設定してパートナーを登録し、そのトークンでDynamoDBに直接アクセスさせる。
④DynamoDBテーブルに対してリソースベースのポリシーを作成してパートナーを許可する。
⑤パートナーに管理者権限を持つIAMグループのパスワードを共有する。