No.508 バケットポリシーはどのような目的で使用されますか？

• Amazon EC2 インスタンスへのアクセス許可を付与するため。
  不正解 バケットポリシーはAmazon S3 バケットとその中のオブジェクトへのアクセス許可を付与するために使用されます。EC2 インスタンスへのアクセス許可はIAM ポリシーやセキュリティグループを使用して管理します。
• Amazon RDS インスタンスのバックアップポリシーを設定するため。
  不正解 バケットポリシーはAmazon S3 バケットとオブジェクトのアクセス許可を管理するためのものであり、Amazon RDS のバックアップポリシーとは関係ありません。
• Amazon S3 バケットとその中のオブジェクトへのアクセス許可を付与するため。
  正解 正解です。バケットポリシーは、Amazon S3 バケットとその中のオブジェクトへのアクセス許可を付与するためのリソースベースのポリシーです。
• Amazon S3 のストレージクラスを設定するため。
  不正解 バケットポリシーはアクセス許可を管理するために使用され、ストレージクラスの設定には使用されません。ストレージクラスは、オブジェクトの保存方法を制御するためのものです。

参考文献