AWS認定試験 Developer - Associate(予想問題) その17

問題 58 / 65

別AWSアカウントで実行されるLambda関数にあなたのS3バケット内のオブジェクトを読み取りさせたい。最も安全で運用上望ましい方法はどれか。

自アカウントでIAMユーザーを作りアクセスキーを相手に渡す
あなたのS3バケットを公開して誰でも読み取れるようにする
相手アカウントのLambda実行ロールのARNを許可するバケットポリシーを設定する
全てのオブジェクトに対して事前署名付きURLを発行して共有する
データを相手アカウントに複製して相手側で管理させる

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。