AWS認定試験 Developer - Associate(予想問題) その14
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 38 / 65
アプリからS3へPutObjectしようとするとAccess Deniedになる。リクエストにはSSE-KMSを指定しておりオブジェクトはKMSで暗号化される設定だ。最も可能性が高い原因と対処はどれか?
①S3のバケットポリシーが間違っているのでバケットポリシーを削除する
②使用しているKMSキーのキーキーキー(キーポリシー)にEC2のIAMロールが暗号化/復号を行う許可がないためキーのポリシーにロールを追加する
③S3をパブリックにして誰でも書き込みできるようにする
④EC2インスタンスに新しくEBSボリュームをアタッチして暗号化を避ける
⑤S3へのPUTはVPCエンドポイント経由でのみ許可されているのでエンドポイントを削除する