トップページに戻る
カテゴリ:
S3
|
グループ:
ストレージ
|
問題ID:
514
問題
あるユーザーが特定のタグキー（environment: production）を持つS3オブジェクトの読み取り権限のみを持っている場合、どのポリシーがこれを反映しますか？
選択肢
s3:ExistingObjectTag 条件キーを使用し、タグキーと値を指定するポリシー
正解
この選択肢は正しいです。s3:ExistingObjectTag 条件キーを使用することで、特定のタグキーと値を持つオブジェクトへのアクセスを制限できます。
s3:RequestObjectTagKeys 条件キーを使用し、許可されたタグキーを指定するポリシー
不正解
この選択肢は不正解です。このポリシーは、ユーザーが追加できるオブジェクトタグキーを制限するためのものです。
s3:PutObjectTagging アクションを許可し、s3:RequestObjectTag/Project タグキーの値が X であることを要求するポリシー
不正解
この選択肢は不正解です。このポリシーは、ユーザーがオブジェクトにタグを追加する権限を持つが、特定のタグキーと値を含めることを要求される場合に使用します。
s3:GetObject アクションを許可し、Resourceが特定のバケットを指すポリシー
不正解
この選択肢は不正解です。単にs3:GetObjectを許可するだけでは、特定のタグキーと値を持つオブジェクトへのアクセスを制限することはできません。
トップページに戻る