Bir şirket IoT verilerini bir Amazon S3 veri gölünde depolar. Veri bilimciler, farklı bir AWS hesabındaki bir VPC'nin genel alt ağlarındaki EC2 örneklerinde analizler çalıştırır; bu EC2 örnekleri zaten S3 erişimine izin veren bir IAM rolüne sahiptir. Şirket politikası, IoT verilerine yalnızca yetkili ağların erişmesini gerektirir. Bir çözümler mimarı bu gereksinimleri karşılamak için hangi adımları uygulamalıdır? (İki tane seçin.)

Doğru cevaplar, S3 Access Point'leri ve kova politikalarını kullanarak ağ kısıtlamalarıyla güvenli veri erişimi sağlamanın en iyi yolunu sunar. Bir S3 Access Point oluşturmak, veri bilimcilerin VPC'sinden IoT verilerine erişim için belirli bir giriş noktası sağlar. Bu, farklı bir AWS hesabında olsa bile erişimi merkezi olarak yönetmeye olanak tanır. S3 kova politikasına s3:DataAccessPointArn koşul anahtarını eklemek, yalnızca belirtilen Access Point aracılığıyla gelen isteklerin s3:GetObject eylemini gerçekleştirmesine izin vererek erişimi kısıtlar. Bu, şirket politikasının gerektirdiği gibi yetkili ağlardan erişimi zorunlu kılar. Yanlış seçenekler: Bir gateway VPC endpoint oluşturmak, S3'e özel ağ erişimi sağlar ancak Access Point'lerin sunduğu ayrıntılı erişim kontrolünü ve ağ kısıtlamalarını uygulamaz. EC2 örnek rolünü güncellemek, Access Point'i kullanmak için gerekli olsa da, kova politikasında bir kısıtlama olmadan tek başına yeterli değildir. Kova politikası, Access Point kullanımını zorunlu kılan son savunma hattıdır. VPC yönlendirme tablosunu değiştirmek, S3 Access Point'e yönlendirme için gerekli değildir; Access Point'ler DNS aracılığıyla çalışır.