AWS SAA 問題演習

クロスアカウントアクセス(IAMロール)難易度 標準1 / 30

アカウントA(111111111111)の分析チームが、アカウントB(222222222222)が所有するS3バケットへプログラムから継続的にアクセスする必要がある。要件は次の3点である。

  • 長期のアクセスキーを発行・共有しない
  • 付与する権限は当該バケットへの読み取りのみに限定する(最小権限)
  • 誰が・いつアクセスしたかを CloudTrail で追跡できる

この要件を満たす設計として最も適切なものを選べ。(単一選択)