AWS認定試験 Developer - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 24 / 65
プライベートなS3オブジェクトをCloudFront経由で安全に配信したい。S3をパブリックにせずCloudFrontだけがバケットにアクセスできるようにする推奨される実装はどれか?
①S3バケットをパブリックにしてCloudFrontでReferer制御を行う
②CloudFrontのOrigin Access Identity(OAI)を作成してS3バケットポリシーでOAIを許可する
③バケットポリシーでCloudFrontのグローバルIPレンジを許可する
④CloudFrontのOrigin Access Control(OAC)を使ってSigV4署名付きのリクエストでS3にアクセスさせる
⑤Lambda@Edgeで認可処理を行いCloudFrontからS3へのリクエストを変換する