No.702 レプリケート元とレプリケート先のバケットが異なるAWSアカウントに所有されている場合、レプリケートされたオブジェクトをレプリケート元バケットからどのように受信できるようにしますか？

• IAMロールを使って、レプリケート元とレプリケート先の間のアクセスを許可します。
  不正解 このテキストにおいて、IAMロールを使ったアクセス許可の提供に関する情報は提供されていません。主にS3コンソールを使って設定が行われています。
• Amazon S3 コンソールを使用して、レプリケートされたオブジェクトの受信アクションを選択し、レプリケート元バケットアカウントの AWS アカウント ID を提供します。
  正解 Amazon S3 コンソールを通じて、レプリケート先バケットの設定にアクセスし、レプリケート元バケットアカウントのAWSアカウントIDを提供することで、ポリシーを生成し、レプリケートされたオブジェクトの受信が可能になります。
• レプリケート先のバケット設定で「レプリカ所有者の変更」を選択します。
  不正解 「レプリカ所有者の変更」はレプリカの所有者を変更する設定です。レプリケートされたオブジェクトの受信に直接関連しているわけではありません。
• Amazon S3バケットポリシーとKMSキーポリシーを生成し、それをバケットポリシーに追加またはコピーします。
  不正解 Amazon S3バケットポリシーとKMSキーポリシーの生成は、レプリケートされたオブジェクトを受信するための一部のプロセスとして行われます。この選択肢は部分的に正しいが、全体的な手順を正確に表しているわけではありません。

参考文献