No.515 グローバル条件キーaws:SourceArnが用途として持つものは何ですか？
TOPへ
-
特定のIAMユーザーがオブジェクトにアクセスできるように制限する。
不正解
aws:SourceArnはIAMユーザーのアクセス制限のために使用されるものではありません。それはサービス間のリクエストを検証するために使用されます。
-
AWS Organizations内のすべてのアカウントへのアクセスを制限する。
不正解
aws:PrincipalOrgIDというグローバル条件キーがAWS Organizations内のアカウントへのアクセスを制限する目的で使用されます。
-
Amazon S3サービスのログ配信先を特定する。
正解
aws:SourceArnはサービス間リクエストを行っているリソースのAmazonリソースネーム (ARN)を比較するために使用されます。これにより、Amazon S3サービスが混乱した代理として使用されるのを防ぐことができます。
-
Amazon S3のバージョニング機能を有効にする。
不正解
aws:SourceArnはバージョニング機能の有効化とは関係ありません。それはサービス間のリクエストを検証するために使用されます。