AWS認定試験 Developer - Associate(予想問題) その11
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 9 / 65
特定のVPC内のリソースからのみS3バケットにアクセスさせたい。最も適切な実装はどれですか
①セキュリティグループでS3へのHTTP/HTTPSを制御する
②S3アクセスをNAT経由に限定して制御する
③IAMポリシーでアクセス元のIPアドレスを固定して制御する
④VPCエンドポイント(VPCE)を作成しバケットポリシーで aws:SourceVpce 条件を使ってそのVPCE以外を拒否する
⑤S3のURLをCloudFrontに置き換えてRefererで制御する