No.2079 Amazon S3 のイベント通知メッセージを宛先に発行するためには何が必要ですか？

• Amazon S3 プリンシパルに、S3 バケットへのフルアクセス権限を付与する。
  不正解 不正解。イベント通知メッセージを宛先に公開するためには、SNSトピック、SQSキュー、Lambda関数へのメッセージ公開許可が必要です。S3 バケットへのアクセス許可ではありません。
• Amazon S3 プリンシパルに、SNSトピック、SQSキュー、Lambda関数へメッセージを公開する関連するAPIを呼び出すためのアクセス許可を付与する。
  正解 正解。これは、Amazon S3 がイベント通知メッセージを宛先に公開できるようにするために必要です。
• Amazon S3 プリンシパルに、IAM ユーザーとしてのフルアクセス権限を付与する。
  不正解 不正解。宛先にイベント通知メッセージを発行するためには、SNSトピック、SQSキュー、Lambda関数へのメッセージ公開許可が必要です。IAM ユーザーとしてのアクセス権限ではありません。
• Amazon S3 バケットに、イベント通知設定を追加する。
  不正解 不正解。イベント通知設定を追加することは重要ですが、宛先にイベント通知メッセージを発行するためには、Amazon S3 プリンシパルに対するアクセス許可が必要です。

参考文献