S3オリジンを直接公開せずCloudFrontだけに許可する

選択肢に含まれるAWSサービス、設定、運用操作の役割を整理する。

CloudFront Origin Access Controlを設定し、S3を非公開にする

この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。

S3バケットを全世界公開する

この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。

Route 53のプライベートゾーンだけを作る

この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。

CloudWatch alarmでS3の直接取得を拒否する

この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。