SAA-C03 Q484 · IAM

Question

한 회사가 온라인 사진 공유 서비스를 운영하고 있으며, AWS 계정 A 의 중앙 집중식 Amazon S3 버킷에 데이터를 저장합니다. 이 회사는 계정 B 라는 두 번째 AWS 계정에 중앙 집중식 S3 버킷에 대한 액세스 권한을 부여하려고 합니다. 계정 B 는 이 회사의 소유입니다. 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

**문제 요구사항 분석:**
1. 계정 A의 S3 버킷에 계정 B가 접근해야 함
2. 두 계정 모두 같은 회사 소유 (신뢰 관계 존재)
3. 단순히 '액세스 권한 부여'가 목적 (데이터 복제나 성능 개선이 아님)

**정답 D가 충족하는 이유:**
- S3 버킷 정책(Bucket Policy)은 **리소스 기반 정책**으로, 다른 AWS 계정의 Principal을 직접 지정하여 접근 권한을 부여할 수 있음
- 계정 A의 S3 버킷 정책에 `"Principal": {"AWS": "arn:aws:iam::계정B-ID:root"}` 형태로 계정 B를 명시하면 크로스 계정 접근이 가능
- 가장 직접적이고, 운영 오버헤드가 적으며, AWS가 권장하는 크로스 계정 S3 접근 방식
- 데이터 복제 없이 원본 버킷에 직접 접근하므로 비용 효율적

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁