アカウントAの分析用IAMロールが、アカウントBのS3バケットにあるレポートを直接読み取る。ロールの引受けは使わず、バケット側と呼出し側の両方で読み取りだけを許可したい。KMSは使っていない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Bのバケットポリシーと、AのロールのIAMポリシーの両方で、対象バケットの読み取りを許可する
イ
BのバケットのACLを有効にして、AのアカウントIDへフルコントロールを付与する
ウ
アカウントBのバケットポリシーでAのロールARNを許可すれば、AのロールのIAMポリシーは変更しなくてよい
エ
AのロールのIAMポリシーでBのバケットを許可し、B側のバケットポリシーは既定のままにする