一個 AWS CodeBuild 專案目前正透過未經驗證的請求從 S3 儲存桶下載資料庫填充指令碼，這違反了安全政策。最安全的解決方案是什麼？

正確答案透過移除公開存取來解決安全漏洞，確保只有經過授權的實體才能存取 S3 儲存桶。然後，它利用 CodeBuild 服務角色來授予 S3 存取權限，這是 AWS 中管理權限的最佳實踐。CodeBuild 專案會自動承擔此角色，允許它使用 AWS CLI 安全地下載指令碼，而無需硬式編碼憑證。 選項 A 不安全，因為它仍然允許未經驗證的請求，只是限制了儲存桶名稱。選項 B 引入了基本身份驗證和 token，這不如 IAM 角色安全且難以管理。選項 D 雖然移除了未經驗證的存取，但硬式編碼 IAM 存取金鑰和秘密存取金鑰是嚴重的安全風險，應避免。