EC2上の画像処理アプリケーションが、特定のS3バケットからファイルを読み取る。長期アクセスキーを配布せず、必要な読み取り権限だけを与えたい。
最も適切な方法を1つ選択してください。
出典AWS非公式・オリジナル問題
ア
S3のリソースポリシーでEC2のセキュリティグループを許可主体に指定する
イ
S3のエンドポイントポリシーで読取りを許可し、EC2にはIAMロールを付けない
ウ
IAMユーザーのキーをSecrets Managerに保存し、EC2の起動時に取得する
エ
S3読取り権限を持つIAMロールをインスタンスプロファイルでEC2へ関連付ける