一個 VPC 包含多個 Amazon S3 的 VPC 端點。開發人員需要一個 S3 儲存貯體政策，以確保只有當請求來自這些 VPC 端點時才允許存取儲存貯體。哪種解決方案符合此要求？

正確答案是建立一個 S3 儲存貯體政策，該政策在 aws:SourceVpce 條件中列出所有 VPC 端點 ID（使用 StringNotEquals）以涵蓋每個端點。這是因為 aws:SourceVpce 條件鍵用於指定來自特定 VPC 端點的請求。當您有多個 VPC 端點時，您需要明確地在政策中包含所有這些端點 ID，以確保只有來自這些端點的請求才被允許。StringNotEquals 結合 aws:SourceVpce 條件鍵，可以有效地拒絕所有不來自指定 VPC 端點的請求，從而實現只允許來自這些端點的存取。 其他選項不正確： 建立多個 S3 儲存貯體政策是多餘且難以管理的，單一政策即可滿足需求。 aws:SourceVpc 條件鍵用於指定來源 VPC ID，而不是特定的 VPC 端點 ID，因此無法精確控制到端點層級。 aws:SourceVpce 不支援萬用字元（例如 vpce）來匹配多個端點 ID，您必須列出每個具體的端點 ID。