モバイルアプリケーションの数百万人のエンドユーザーに対して、サインアップ・サインイン機能を提供し、認証されたユーザーのみにユーザー専用のS3フォルダへの直接アップロード権限を一時的に付与したい。バックエンドサーバーに負荷をかけずに実現する。
最も適切な構成を1つ選択してください。
出典AWS非公式・オリジナル問題
ア
ユーザープール認証とIDプールを使い、利用者IDの条件でS3権限を限定する
イ
IAM Identity Centerの従業員向け権限セットを、モバイルアプリの公開会員登録に使う
ウ
Cognito IDプールで認証済みロールを使い、S3のバケット全体へアップロードを許可する
エ
CognitoユーザープールのIDトークンを、S3のAWS署名付きAPIのアクセスキーとして使う