AWS認定試験 Developer - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 23 / 65
外部の協力業者がブラウザから直接S3へファイルをアップロードする必要があるが協力業者にAWS認証情報は与えられない。アップロードはサイズ上限やコンテンツタイプ制約を設けたい。最も簡潔で安全な方法はどれか?
①協力業者用にCognitoの未認証ユーザー(guest)を作りIdentity Poolで一時認証情報を渡す
②バックエンドで署名付きPUTのプリサインドURLを生成して協力業者に渡す
③バックエンドでプリサインドPOSTフォームを生成しポリシーでサイズやContent-Typeを制限して協力業者に提供する
④API Gateway＋Lambdaで協力業者のアップロードを受け取りLambdaがS3に保存する
⑤S3バケットポリシーで特定のRefererヘッダを許可する