AWS認定試験 Developer - Associate(予想問題) その15

問題 42 / 65

モバイルクライアントが直接 S3 にアップロードするため、一時的な AWS 資格情報を安全に配布したい。ベストなアプローチはどれか?

静的な長期アクセスキーをアプリに埋め込む
Cognito Identity Pools を用いて外部 ID プロバイダのトークンを STS に渡し一時クレデンシャルを取得させる
CloudTrail でアクセスログを監視して必要に応じて鍵を発行する
API Gateway の API キーだけで S3 への直接アクセスを許可する
IAM ユーザーを一件ずつ作成してアプリごとに配布する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。