AWS SAA 問題演習
クロスアカウントアクセス(IAMロール)難易度 標準問 1 / 30
アカウントA(111111111111)の分析チームが、アカウントB(222222222222)が所有するS3バケットへプログラムから継続的にアクセスする必要がある。要件は次の3点である。
- 長期のアクセスキーを発行・共有しない
- 付与する権限は当該バケットへの読み取りのみに限定する(最小権限)
- 誰が・いつアクセスしたかを CloudTrail で追跡できる
この要件を満たす設計として最も適切なものを選べ。(単一選択)