No.1682 IAM ユーザー Jill が AWS アカウント 2222−2222−2222 が所有するバケット内の、AWS アカウント 3333−3333−3333 が所有するオブジェクトへのアクセスを要求する場合、どのコンテキストの許可がJillに必要ですか？

• 親 AWS アカウント 1111−1111−1111 のみからの許可
  不正解 Jillには、親 AWS アカウントだけでなく、バケット所有者とオブジェクト所有者からの許可も必要です。
• 親 AWS アカウント 1111−1111−1111、バケット所有者の AWS アカウント 2222−2222−2222、およびオブジェクト所有者の AWS アカウント 3333−3333−3333 からの許可
  正解 Jillがオブジェクトへのアクセスを要求する場合、親 AWS アカウント、バケット所有者、およびオブジェクト所有者の全てからの許可が必要です。
• オブジェクト所有者の AWS アカウント 3333−3333−3333 からの許可のみ
  不正解 Jillにはオブジェクト所有者からの許可だけでなく、親 AWS アカウントとバケット所有者からの許可も必要です。
• バケット所有者の AWS アカウント 2222−2222−2222 からの許可のみ
  不正解 Jillにはバケット所有者からの許可だけでなく、親 AWS アカウントとオブジェクト所有者からの許可も必要です。

参考文献