あるDevOpsエンジニアが、プライベートなS3バケットから、別のAWSリージョンおよび別のAWSアカウントにあるターゲットバケットに、機密性の高いオブジェクトをS3クロスリージョンレプリケーションを使用してバックアップする必要があります。クロスアカウント、クロスリージョンレプリケーションを有効にするために必要なアクションの組み合わせはどれですか?(3つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: ソースアカウントにレプリケーションIAMロールを作成します。, レプリケーションIAMロールがレプリケートされたオブジェクトを書き込むことを許可するステートメントをターゲットバケットポリシーに追加します。, レプリケーションを有効にするために、ソースバケットにレプリケーションルールを作成します。.
これが解答である理由
クロスアカウント、クロスリージョンレプリケーションでは、ソースアカウントにレプリケーションIAMロールを作成し、そのロールにソースバケットからの読み取り権限とターゲットバケットへの書き込み権限を付与する必要があります。このロールは、S3がオブジェクトをレプリケートする際に引き受けます。ターゲットバケットポリシーには、このIAMロールがオブジェクトを書き込むことを許可するステートメントが必要です。これにより、ターゲットアカウントがレプリケーション操作を承認します。最後に、ソースバケットにレプリケーションルールを設定することで、レプリケーションプロセスが開始されます。ターゲットアカウントにIAMロールを作成したり、ターゲットバケットにレプリケーションルールを作成したりする必要はありません。また、ソースバケットポリシーにIAMロールの許可を追加する必要もありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要