No.535 AccountAadmin ユーザーが行う操作として正しいものは何ですか？
TOPへ
-
米国東部 (バージニア北部) リージョンで DOC-EXAMPLE-BUCKET という名前のバケットを作成する。
正解
ステップ 1.2 に記載されているように、この操作は正確です。AccountAadmin ユーザーはAmazon S3 コンソールでバケットを作成することが前提とされています。
-
AccountBadmin ユーザーとして AWS Management Console にサインインする。
不正解
AccountAadmin ユーザーは、アカウント A のIAM ユーザーのサインインURLを使用して AWS Management Console にサインインする。AccountBadmin はアカウント B の管理者ユーザーであり、AccountAadmin とは異なります。
-
s3:PutObject アクセス許可をアカウント B に付与する。
不正解
提供されたテキストには、s3:GetLifecycleConfiguration および s3:ListBucket アクセス許可をアカウント B に付与することが述べられています。s3:PutObject に関する情報は記載されていません。
-
バケットポリシーをアカウント B にアタッチする。
正解
ステップ 1.3 に記載されているように、AccountAadmin ユーザーはバケットポリシーをアカウント B にアタッチします。このポリシーは、アカウント B に s3:GetLifecycleConfiguration および s3:ListBucket アクションのアクセス許可を付与するためのものです。