No.1103 署名付きURLの機能について、どのような認識が正しいですか？

• 署名付きURLは、IAMポリシーによって制限される
  正解 部分的に正解です。IAMポリシーは、ネットワークパスの制限を設定する際に使用されます。しかし、署名付きURLの制限は、それを作成したユーザーの許可によっても制限されます。
• 署名付きURLは、バケットポリシーとIAMポリシーの制限を無視して、オブジェクトに対するアクセスを許可する
  不正解 不正解です。署名付きURLは、それを作成したユーザーの許可に基づいて制限されます。さらに、バケットポリシーやIAMポリシーも適用される場合があります。
• 署名付きURLは、バケットポリシーによって制限される
  正解 部分的に正解です。署名付きURLはバケットポリシーによっても制限されますが、それだけではなく、それを作成したユーザーの許可によっても制限されます。
• 署名付きURLは、それを作成したユーザーの許可によって制限される
  正解 正解です。署名付きURLは、それを作成したユーザーの許可に基づいて制限されます。本質的に署名付きURLはベアラートークンであり、適切に保護することが重要です。

参考文献