社員ごとに、共有バケットのhome/<ユーザー名>/以下だけを読み書きさせたい。社員は数百人いて増減もある。ユーザーごとにポリシーを作らずに管理したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
オブジェクトのACLを社員ごとに付け、新しいファイルにも自動で適用させる
イ
1つのポリシーのResourceに${aws:username}を含むパスを書き、グループに付ける
ウ
社員ごとにバケットを作り、それぞれのバケットポリシーで利用者を制限する
エ
全社員にバケット全体の読み書きを許し、CloudTrailで他人の利用を監視する