S3のアクセスの経路ごとの権限

正解は ウ です。 S3アクセスポイント は、用途ごとに名前・ポリシー・ネットワークの制限(VPCに限るなど)を持てます。巨大なバケットポリシーを分割できます。 データが重複し、管理が重い。 さらに複雑になり、上限にも近づく。 用途ごとに分かりやすく権限を管理できる。 最小の権限に反する。

1つのバケットを、分析のチーム・機械学習のチーム・外部の監査人が使う。それぞれ見てよいプレフィックスと使うネットワークが違い、バケットポリシーが巨大で読めなくなっている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
チームごとにバケットを分け、データを毎日コピーして同期する
イ
バケットポリシーをさらに追記して、全ての条件を1つのポリシーにまとめる
ウ
用途ごとにS3アクセスポイントを作り、それぞれのアクセスポイントのポリシーで制御する
エ
バケットポリシーを削除し、全員に全てのプレフィックスを許可する