AssumeRoleのセッション期間とロールチェーン制限

通常のAssumeRoleの期間はロールの最大セッション期間と要求値の両方で決まる。引受け方式ごとの制限があり、ロールチェーンではこの8時間の方式を使えない。 ロールチェーンのセッションは最大1時間という別の制約がある。 省略時の既定セッションは8時間にならない。上限と要求する期間の両方を設定する。 要求する期間は対象ロールのMaxSessionDuration以下でなければならない。

IAMユーザーの認証情報から直接AssumeRoleを呼び、8時間の移行ジョブを実行する。ロールチェーンではなく、資格情報の自動更新は今回は行わない。対象ロールの現在の最大セッション期間は1時間で、8時間のセッション発行を許可したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
ロールチェーンへ変更すれば、最大セッション期間の設定なしで8時間発行できる
イ
最大セッション期間を8時間以上にし、DurationSecondsの指定は省略する
ウ
AssumeRoleのDurationSecondsだけを8時間にし、ロールの上限は1時間のままにする
エ
ロールの最大セッション期間を8時間以上にし、DurationSecondsに8時間を指定する