あるVPCには、Amazon S3用の複数のVPCエンドポイントが含まれています。開発者は、リクエストがそれらのVPCエンドポイントを経由する場合にのみバケットへのアクセスが許可されるS3バケットポリシーを必要としています。この要件を満たすソリューションはどれですか？

正解は、aws:SourceVpce 条件（StringNotEquals を使用）にすべてのVPCエンドポイントIDをリストして、各エンドポイントをカバーする1つのS3バケットポリシーを作成することです。この方法により、指定されたVPCエンドポイント以外のソースからのアクセスを明示的に拒否し、複数のエンドポイントからのアクセスを許可できます。 他の選択肢が不正解である理由は以下の通りです。 複数のS3バケットポリシーを作成することは、管理が複雑になり、意図しないアクセス許可につながる可能性があります。 aws:SourceVpc を使用すると、VPC内のすべてのリソースからのアクセスを許可してしまい、VPCエンドポイント経由という要件を満たせません。 vpce のようなワイルドカードは、aws:SourceVpce 条件ではサポートされていません。