Question#49(SAA-C03)
ある企業は、Amazon EC2インスタンス上のAmazon Elastic Kubernetes Service（Amazon EKS）クラスタで動作するアプリケーションを運用しています。このアプリケーションは、Amazon DynamoDBを使用するUIと、Amazon S3を使用するデータサービスで構成されています。 企業は、UI用のEKS PodがAmazon DynamoDBにのみアクセスでき、データサービス用のEKS PodがAmazon S3にのみアクセスできるようにする必要があります。企業はAWS Identity and Access Management（IAM）を使用しています。 以下のどのソリューションが、これらの要件を満たしますか？
正解：D
このソリューションでは、UIおよびデータサービス用の個別のKubernetesサービスアカウントを作成し、IAM Role for Service Accounts（IRSA）を使用してIAMロールを引き受けますが、UI用のEKS PodにAmazon S3へのアクセスを、データサービス用のEKS PodにDynamoDBへのアクセスを提供すると記載されています。これは問題の要件と逆で、UIはDynamoDBに、データサービスはS3にアクセスする必要があります。IRSA自体はPodごとのアクセス制御に適していますが、誤った権限割り当てにより、アプリケーションの機能要件を満たせません。このため、要件を満たせず、適切ではありません。
コメント