【SAA-C03 模擬】静的サイトを全世界へ低遅延配信しつつ、S3への直接アクセスを禁止する構成は？
S3バケットに置いた静的Webサイトを、世界中の利用者へ低遅延で配信したいと考えています。同時に、コンテンツはCloudFront経由でのみ取得させ、S3バケットへの直接アクセスは禁止する必要があります。適切な構成はどれですか。
正解: B
CloudFront(CDN)でエッジから配信すれば低遅延を実現できます。Origin Access Control(OAC)を使うと、S3バケットポリシーでCloudFrontからのアクセスだけを許可でき、バケットのパブリックアクセスブロックを維持したまま直接アクセスを禁止できます。Aはバケットを公開してしまい要件違反。Cは低遅延化を各バケット複製で行う非効率な構成でCDNが適切。DはEC2運用の手間とコストが増え、S3直接アクセス禁止も別途必要で最適ではありません。