SAP-C02 第 6 题
题目
一家零售公司需要向另一家公司（其业务合作伙伴）提供一系列数据文件。这些文件保存在属于零售公司的账户 A 下的 Amazon S3 存储桶中。该业务合作伙伴公司希望其 IAM 用户之一 User_DataProcessor 从其自己的 AWS 账户（账户 B）访问文件。公司必须采取哪些步骤组合才能使 User_DataProcessor 能够成功访问 S3 存储桶？ （选择两个。）
选项
A. 为账户 A 中的 S3 存储桶开启跨源资源共享 (CORS) 功能。
B. 在账户 A 中，将 S3 存储桶策略设置为以下内容： { "Effect": "Allow", "Action": [ "s3:GetObject", "s3:ListBucket" ], "Resource": "arn:aws:s3:::AccountABucketName/*" }
C. 在账户 A 中，将 S3 存储桶策略设置为以下内容： { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::AccountB:user/User_DataProcessor" }, "Action": [ "s3:GetObject", "s3:ListBucket" ], "Resource": [ "arn:aws:s3:::AccountABucketName/*" ] }
D. 在账户 B 中，将 User_DataProcessor 的权限设置为以下内容： { "Effect": "Allow", "Action": [ "s3:GetObject", "s3:ListBucket" ], "Resource": "arn:aws:s3:::AccountABucketName/*" }
E. 在账户 B 中，将 User_DataProcessor 的权限设置为以下内容： { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::AccountB:user/User_DataProcessor" }, "Action": [ "s3:GetObject", "s3:ListBucket" ], "Resource": [ "arn:aws:s3:::AccountABucketName/*" ] }
答案
CD
解析
正确答案：CD 解析： 题干关键点：核心服务：S3, IAM。 正确选项： C. 在账户 A 中，将 S3 存储桶策略设置为以下内容： { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::AccountB:user/User_DataProcessor" }, "Action": [ "s3:GetObject", "s3:ListBucket" ], "Resource":...