「Lv016」の記事一覧

S3バケットの「リクエスト者支払い（Requester Pays）」機能を有効にしました。別のアカウントのIAMユーザーがこのバケットからデータをダウンロードしようとした際、「Access Denied」エラーが発生しました。バケットポリシーでは許可されています。原因として最も可能性が高いのはどれですか。

IAMポリシー条件キー `aws:PrincipalOrgID` を使用して、S3バケットへのアクセスを自社のAWS組織（Organization）内のメンバーのみに制限したいと考えています。この設定を行う主な利点は何ですか。

Transit Gateway (TGW) を使用して、複数のVPCとオンプレミス環境を接続しています。TGWのルートテーブル制限により、ルート数が上限に近づいています。ルートを集約し、TGWのルートテーブルエントリ数を削減するための最も効果的なアーキテクチャはどれですか。