Gedeelde Amazon SageMaker Studio notebooks zijn alleen bereikbaar via een VPN. Het bedrijf moet toegangscontroles afdwingen om te voorkomen dat aanvallers presigned URLs gebruiken om de notebooks te bereiken. Welke configuratie voldoet aan deze vereiste?

De aws:sourceIp IAM-beleidsconditie beperkt toegang tot AWS-bronnen op basis van het bron-IP-adres van de aanvrager. Door dit te configureren, kunnen alleen aanvragen die afkomstig zijn van specifieke, vertrouwde IP-bereiken (zoals die van een VPN) toegang krijgen tot de SageMaker Studio notebooks. Dit voorkomt dat aanvallers met gestolen presigned URLs toegang krijgen, omdat hun IP-adres niet overeenkomt met de toegestane bereiken. aws:sourceVpc is onjuist omdat het de toegang beperkt tot een specifieke VPC, wat niet direct de toegang via presigned URLs vanaf externe netwerken (zelfs via een VPN) controleert op basis van het client-IP. De aws:PrimaryTag en aws:PrincipalTag condities zijn onjuist omdat deze worden gebruikt voor het controleren van tags die aan bronnen of principals zijn gekoppeld, niet voor het valideren van het netwerkherkomst van de aanvraag.