AWS認定試験 Developer - Associate(予想問題) その19

問題 37 / 65

アカウントAのEC2インスタンスがアカウントBのS3バケットへログをアップロードする。最小権限で長期のアクセスキーを使わない実装として最適なのはどれか

アカウントAでIAMユーザーを作成しそのキーでEC2からアップロードする
アカウントBにバケット書き込み権限を持つロールを作成し信頼ポリシーでアカウントAのEC2インスタンスプロファイルロールを許可する
S3バケットポリシーでアカウントA全体を許可する
EC2上にアクセスキーを配置してAWS CLIでアップロードする
サードパーティのファイル転送サービスを介してアップロードする

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。