회사는 퍼블릭 액세스를 차단하는 Amazon S3 버킷에 AWS CloudFormation 템플릿을 저장합니다. 회사는 보안 모범 사례에 따라 테스트 환경을 생성하기 위한 특정 사용자 요청을 기반으로 CloudFormation에 템플릿 액세스 권한을 부여하고자 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 사전 서명된 URL을 생성하는 것입니다. 사전 서명된 URL은 특정 시간 동안 S3 객체에 대한 제한된 액세스를 제공하여, 퍼블릭 액세스를 허용하지 않으면서 CloudFormation이 템플릿에 안전하게 접근할 수 있도록 합니다. 이는 보안 모범 사례를 준수하면서 특정 요청에 따라 CloudFormation 스택을 생성할 수 있게 합니다. 게이트웨이 VPC 엔드포인트는 VPC 내에서 S3에 비공개로 액세스하는 데 사용되지만, CloudFormation이 S3 템플릿을 읽는 데 직접적인 해결책은 아닙니다. API Gateway는 S3에 대한 프록시 역할을 할 수 있지만, CloudFormation 템플릿 액세스에는 과도하고 불필요하게 복잡합니다. S3 버킷에 퍼블릭 액세스를 허용하는 것은 보안 모범 사례에 위배되며, 일시적이라 할지라도 데이터 노출 위험을 증가시킵니다.