Lake Formationを使わないIAMベースのGlue Data CatalogにあるアカウントAのテーブルを、BのAthenaから参照する。B側のIAM権限とカタログ設定は準備済みで、S3データはSSE-S3で保存されている。A側で必要なカタログとデータの許可を選ぶ。
最も適切なものを2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
S3バケットACLでBへデータを許可し、Glueのカタログ権限を代替する
イ
GlueカタログだけをBへ共有し、元S3データの読取り権限は設定しない
ウ
AのS3バケットポリシーで、Bのプリンシパルにs3:GetObjectを許可する
エ
AのGlueデータカタログのリソースポリシーで、Bからのアクセスを許可する
オ
S3の読取り権限だけを与え、Glueカタログのクロスアカウント権限は省く