ある企業では100以上のプロジェクトが同じAWSアカウントでリソースを使う。開発者は自分のプロジェクトのリソースだけを操作できるようにしたい。
プロジェクトが増えるたびにIAMポリシーを書き換えたくない。開発者はIAM Identity Centerでサインインし、IdPには所属プロジェクトの属性がある。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
プロジェクトごとに許可セットを作り、そのプロジェクトのリソースのARNを列挙して許可し、所属に応じて割り当てる
イ
リソースの名前にプロジェクト名を含め、ワイルドカードを使ったARNで許可する
ウ
IdPのプロジェクト属性をセッションタグにし、リソースのProjectタグと一致する場合だけ許可するポリシーを1つ使う
エ
プロジェクトごとにOUを作り、SCPでプロジェクト外のリソースを拒否する