Компания хранит шаблон AWS CloudFormation в бакете Amazon S3, который блокирует публичный доступ. Компания хочет предоставить CloudFormation доступ к шаблону на основе запросов конкретных пользователей для создания тестовой среды, следуя лучшим практикам безопасности. Какое решение соответствует этим требованиям?

Предварительно подписанный URL-адрес S3 — это безопасный способ предоставить временный ограниченный доступ к объекту в бакете S3 без изменения разрешений бакета. CloudFormation может использовать этот URL-адрес для доступа к шаблону, обеспечивая безопасность бакета и контроль доступа на основе запросов конкретных пользователей. VPC gateway endpoint для S3 (неверно) позволяет инстансам в VPC получать доступ к S3 приватно, но не решает проблему предоставления CloudFormation доступа к частному бакету извне VPC или без соответствующих разрешений. API Gateway (неверно) может использоваться для доступа к S3, но это избыточное и более сложное решение для данной задачи, требующее дополнительной настройки и управления. Разрешение публичного доступа (неверно) нарушает лучшие практики безопасности, открывая шаблон для всех, и не является решением для контролируемого доступа.