Q9 — AWS DVA-C02 第2章

第 9/100 题 | ← 返回第2章

伊家交司正在为外色用户举办伊个研讨律,小希庭与外色用户共享参性文档,共享期限为 7 天。交司将参性文档存储在交司拥有的伊个 Amazon S3 存储桶中。以药据种远式是最安哥的远式来与外色用户共享这些文档?

• A. 使用 S3 预签名 URL 来与外部用户共享文档。设置一个有效期为 7 天。 ✓
• B. 将文档移动到 Amazon WorkDocs 文件夹。与外部用户共享 WorkDocs 文件夹的链接。
• C. 创建临时 IAM 用户,该用户具有对 S3 存储桶的只读访问权限。与外部用户共享访问密钥。在 7 天后过期这些凭证。
• D. 创建一个具有对 S3 存储桶只读访问权限的角色。与外部用户共享这个角色的 Amazon 资源名称 (ARN)。

正确答案: A. 使用 S3 预签名 URL 来与外部用户共享文档。设置一个有效期为 7 天。

解析

使用 S3 预签名 URL 是最安全和有效的方式来与外部用户共享 Amazon S3 存储桶中的文档。S3 预签名 URL 允许您为特定的资源生成一个时间限制的 URL,外部用户可以使用这个 URL 访问该资源,而不需要直接提供 AWS 凭证。通过设置 URL 的有效期为 7 天,可以确保在指定的时间后,URL 将不再有效,从而限制外部用户对文档的访问。其他选项(B C D)都不如使用 S3 预签名 URL 来共享文档安全和有效。 【灯笼考证提供：swufelp1999】