AWS認定試験 Developer - Associate(予想問題) その19

問題 36 / 65

アカウントAのLambda関数がアカウントBのS3バケット内のオブジェクトを読み取りたい。最も安全で運用しやすい方法はどれか

アカウントBにIAMユーザーを作成しそのアクセスキーをLambdaに埋め込む
S3バケットポリシーでアカウントAのルートプリンシパルを許可する
アカウントBにS3アクセス権限を持つIAMロールを作成しアカウントAのLambda実行ロールを信頼するよう設定する
アカウントBで短期クレデンシャルを生成してLambdaに配布する
アカウントBで事前署名付きURLを発行してLambdaに渡す

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。