エンドポイントポリシーでAIアクセスを制限する

プライベート経路上でも不要な操作やデータへのアクセスを減らせる。

プライベート経路上でも不要な操作やデータへのアクセスを減らせる。

問題の要件では、VPCエンドポイントポリシーで許可するアクション・リソース・主体を限定するが解決する範囲と、別の工程が担う範囲を分けて判断する。

一つのポリシーだけに依存せず、全経路の認可を確認できる。

一つのポリシーだけに依存せず、全経路の認可を確認できる。

問題の要件では、IAM、セキュリティグループ、S3バケットポリシーと組み合わせて検証するが解決する範囲と、別の工程が担う範囲を分けて判断する。