ある会社が、パブリックアクセスをブロックするAmazon S3バケットにAWS CloudFormationテンプレートを保存しています。同社は、セキュリティのベストプラクティスに従い、テスト環境を作成するための特定のユーザーリクエストに基づいて、CloudFormationにテンプレートへのアクセスを許可したいと考えています。これらの要件を満たすソリューションはどれですか？

署名付きURLは、プライベートなS3オブジェクトへの期間限定のアクセスを許可する安全な方法です。これにより、CloudFormationはS3バケットへのパブリックアクセスを許可することなく、テンプレートにアクセスできます。ゲートウェイVPCエンドポイントはVPC内のリソースがS3にプライベートにアクセスできるようにしますが、CloudFormationサービス自体がテンプレートにアクセスする要件には直接対応しません。API GatewayはS3へのアクセスを仲介できますが、署名付きURLよりも複雑でオーバーヘッドが大きくなります。S3バケットへのパブリックアクセスを一時的に許可することは、セキュリティのベストプラクティスに反し、意図しないデータ漏洩のリスクがあります。