共享的 Amazon SageMaker Studio 筆記本只能透過 VPN 存取。公司必須強制執行存取控制，以阻止攻擊者使用預先簽署的 URL 存取筆記本。哪種組態符合此要求？

正確答案是透過使用 aws:sourceIp IAM 政策條件來強制執行 Studio 用戶端 IP 驗證。此條件允許您指定使用者必須從哪些 IP 位址範圍存取 AWS 服務。透過將其設定為僅允許來自您的 VPN 範圍的 IP 位址，您可以確保只有透過 VPN 連線的使用者才能存取共享的 SageMaker Studio 筆記本，從而阻止攻擊者使用預先簽署的 URL 進行未經授權的存取。 其他選項不符合此要求： aws:sourceVpc IAM 政策條件用於限制對特定 VPC 的存取，而不是基於用戶端 IP 位址。 aws:PrimaryTag 和 aws:PrincipalTag IAM 政策條件用於基於標籤來控制存取，而不是基於網路來源。它們無法直接強制執行 VPN 存取。