ある会社がAmazon S3バケットからウェブアプリケーションをホストしています。このアプリケーションは、Amazon Cognitoを使用してユーザーを認証し、別のS3バケットに保存されている保護されたリソースへのアクセスを許可するJSON Web Token (JWT) を返します。デプロイ後、ユーザーからエラーが報告され、保護されたコンテンツにアクセスできません。ソリューションアーキテクトは、ユーザーが保護されたコンテンツにアクセスできるように、適切な権限を提供する必要があります。この要件を満たすソリューションはどれですか？

Amazon Cognito IDプールを更新して、保護されたコンテンツへのアクセスに必要な適切なIAMロールを引き受けるようにします。これは、Cognito IDプールが認証されたユーザーに一時的なAWS認証情報を提供し、これらの認証情報に関連付けられたIAMロールがS3バケットへのアクセス権限を定義するためです。ユーザーが保護されたコンテンツにアクセスできないのは、IDプールが引き受けるIAMロールに必要なS3アクセス許可がないためと考えられます。 S3 ACLを更新しても、Cognito認証されたユーザーがS3にアクセスするための直接的なメカニズムは提供されません。アプリケーションをS3に再デプロイすることは、結果整合性とは関連性がなく、認証の問題を解決しません。Cognitoユーザープールでカスタム属性マッピングを使用しても、S3へのアクセス権限を直接付与することはできません。アクセス権限はIAMロールによって管理されます。