AmazonAWS Developer Associate DVA-C02 Certification
·CN
·更新于 28 Jul 2026
一个VPC包含多个Amazon S3的VPC端点。开发人员需要一个S3存储桶策略，以确保只有当请求来自这些VPC端点时才允许访问存储桶。哪种解决方案满足此要求？
选择一个答案
点击一个选项来检查您的答案。
正确答案： 创建一个S3存储桶策略，该策略在aws:SourceVpce条件中（使用StringNotEquals）列出所有VPC端点ID，以覆盖每个端点。.
为什么这是答案
正确答案是创建一个S3存储桶策略，该策略在aws:SourceVpce条件中（使用StringNotEquals）列出所有VPC端点ID，以覆盖每个端点。这个策略通过明确拒绝来自非指定VPC端点的请求，从而确保只有来自列出的VPC端点的请求才能访问存储桶。
选项A不正确，因为创建多个策略会增加管理复杂性，且可能无法
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡