共有データレイクのS3バケットに多数のアプリがアクセスし、1つのバケットポリシーが複雑になっている。アプリごとに対象プレフィックスと権限を分け、さらに特定のVPCからだけ利用できる入口を作りたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アプリごとにアクセスポイントを作り、ポリシーで範囲を定め、VPCからの要求だけを受け付ける
イ
バケットのACLでアプリごとのIAMユーザーへ読み取りを許可する
ウ
アプリごとに別のバケットへデータを複製し、それぞれにバケットポリシーを書く
エ
S3 Transfer Accelerationを有効にして、アプリごとのエンドポイントを使う