練習問題(AWS ソリューションアーキテクトアソシエイト)
練習問題(AWS ソリューションアーキテクトアソシエイト)
2021.09.02
問題 AWS-SAA-37 S3への一時的なアクセス許可
通常は限定されたユーザのみに公開しているS3内オブジェクトを、一定の期間だけ他ユーザ数名にのみ利用を許可する予定です。
この場合、どのようにするべきでしょうか?
回答選択:
正解はCです。
オブジェクトの署名付き URL を作成するときは、セキュリティ証明書を提供し、バケット名とオブジェクトキーを指定する必要があります。また、HTTP メソッド (オブジェクトをダウンロードするには GET) と有効期限の日時も指定する必要があります。署名付き URL は、指定した期間のみ有効です。
URLを知っている人は誰でもアクセスできるため、限定された人にのみURLを伝える必要があります。
参考:
署名付き URL を使用したオブジェクトの共有