ルートユーザーの特権のタスク

正解は イ です。 ルートアクセスの一元管理では、管理アカウント(または委任管理者)が 特権のタスク として、 短期間のルートのセッション で、バケットポリシーの削除などを行えます。 バケットのポリシーで拒否されており、削除もできず、データも失う。 認証情報を作らずに、ロックされたバケットを回復できる。 ルートの認証情報を作り直すことになり、一元管理の目的に反する。 自社で回復できる仕組みがある。

メンバーアカウントのS3バケットのポリシーが、誤って全てのプリンシパルを拒否する内容になり、誰もバケットを操作できなくなった。ルートアクセスの一元管理を有効にしており、メンバーのルートの認証情報はない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
バケットを削除して、新しいバケットを作り直す
イ
管理アカウントから、特権のタスクを実行する
ウ
メンバーアカウントのルートユーザーのパスワードをリセットして、サインインする
エ
AWSサポートに、バケットのポリシーを削除してもらうよう依頼する