No.1054 S3 on OutpostsでIAMを設定する際、アクセスポイントポリシーに含めた制限はどのように適用されますか？

• アクセスポイントポリシーに含めた制限は、そのアクセスポイントを介していないリクエストにも適用されます。
  不正解 これは不正解です。アクセスポイントポリシーに含めた制限は、そのアクセスポイントを介したリクエストにのみ適用されます。
• アクセスポイントポリシーに含めた制限は、リソースベースのポリシーに自動的に追加されます。
  不正解 これは不正解です。アクセスポイントポリシーは、アクセスポイントにアタッチされ、そのアクセスポイントへのリクエストを許可または拒否します。リソースベースのポリシーに自動的に追加されるわけではありません。
• アクセスポイントポリシーに含めた制限は、バケットポリシーと連動して適用されます。
  不正解 これは部分的に正しいです。アクセスポイントポリシーは、基盤となるS3 on Outpostsバケットにアタッチされているバケットポリシーと連動します。しかし、アクセスポイントポリシーに含めた制限は、そのアクセスポイントを介したリクエストにのみ適用されます。
• そのアクセスポイントを介したリクエストにのみ適用されます。
  正解 アクセスポイントポリシーに含めた制限は、そのアクセスポイントを介したリクエストにのみ適用されます。アクセスポイントがバケットにアタッチされている場合、そのバケットに直接送られたリクエストを、アクセスポイントポリシーを使用して許可または拒否することはできません。

参考文献