DVA-C03 練習問題2：期限つきでS3のファイルを渡す

正解：ウ（アップロード用（PUT）の署名付き URL を、有効期限1,800秒で作り、取引先に送る。）　当サイトの解答

• ア × 誤り IP で絞れば、相手が決まっていなくても安全に許可できると考えた

  接続元 IP が決まっていないので、許可する IP を指定できません。30分で止める手段にもなりません。

• イ × 誤り 一時的な共有なら、書き込みを公開にしてもよいと考えた

  書き込みを全員に開くと、取引先以外もアップロードできてしまいます。バケットを非公開のままにする条件にも反します。

• ウ ○ 正しい

  署名付き URL は、URL を持つ人に、期限つきでオブジェクトへのアクセスを与えます。アップロードにも使え、AWS アカウントや IAM ユーザーは要りません。バケットは非公開のままです。

• エ × 誤り 共有にはアカウントごとの認証情報が必要だと考えた

  問題の条件で避けたいと述べている方法です。アクセスキーは長期の認証情報で、期限つきの共有には向きません。