Dahili bir web uygulaması, belirli bir AWS hesabındaki S3 API'lerini çağırmalıdır ve şirket, mevcut OpenID Connect IdP'sini (auth.company.com) kullanarak kimlik doğrulaması yapmak istemektedir. IdP yalnızca OIDC'yi desteklemektedir. Web uygulamasının S3'e güvenli bir şekilde erişmesini sağlayacak adımların kombinasyonu hangisidir? (Üç tane seçin.)

Doğru cevaplar, web uygulamasının S3'e güvenli bir şekilde erişmesini sağlamak için OIDC tabanlı federasyonu doğru şekilde yapılandırma adımlarını açıklar. İlk olarak, mevcut OIDC IdP'nizi AWS'ye tanıtmak için bir IAM OIDC kimlik sağlayıcısı oluşturmanız gerekir. Bu, IdP'nin URL'si, hedef kitlesi ve imzalama anahtarları kullanılarak yapılır. İkinci olarak, S3'e erişim için gerekli izinleri içeren bir IAM rolü oluşturulur. Bu rolün güven ilkesi, OIDC IdP'nin bu rolü üstlenmesine izin verecek şekilde yapılandırılır ve auth.company.com:aud bağlam anahtarı ile IdP'den gelen uygulama kimliği eşleştirilir. Son olarak, web uygulaması, bu IAM rolünü üstlenmek ve S3 API çağrıları için kullanılabilecek geçici kimlik bilgileri almak üzere AssumeRoleWithWebIdentity API'sini çağıracak şekilde yapılandırılır. Diğer seçenekler yanlış veya eksiktir: AWS IAM Identity Center (eski adıyla AWS SSO) bu senaryo için gerekli değildir ve GetFederationToken OIDC federasyonu için uygun API değildir.