AWS認定資格 WEB問題集＆徹底解説

会員登録/ログイン

A. Amazon S3 バケットに対するバケットポリシーを追加する。

バケットポリシーは、バケットやその中のオブジェクトに対して誰がどの操作を許可・拒否されるかを定義するアクセス制御の仕組みです（リソースベースのポリシー）。
オブジェクトに有効期限を設定して自動削除する機能は一切持たないため、「1 か月後に自動消去」という要件を満たせません。

正解

B. Amazon S3 バケットに対するライフサイクル設定ルールを構成する。

S3 ライフサイクル設定に有効期限 (Expiration) アクションを定義すれば、「オブジェクト作成から 30 日後に削除する」というルールを宣言的に設定でき、S3 側が自動的にオブジェクトを削除します。
プレフィックスやタグで対象を絞り込むこともでき、削除用のスクリプトや Lambda を自作・運用する必要がない＝運用上の負荷が最小。
「一定期間後に削除する／別のストレージクラスへ移行する」という要件の定番解であり、これが正解です。

C. Amazon S3 バケットに対する IAM ポリシーを作成する。

IAM ポリシーは、IAM ユーザーやロールといったプリンシパルに与える許可を定義するもので、これもアクセス制御の機能です。
「誰が S3 を操作できるか」は制御できますが、オブジェクトの保持期間や削除タイミングは制御できません。バケットポリシーと同じ理由で不適です。

D. Amazon S3 バケットに対して CORS を有効化する。

CORS (Cross-Origin Resource Sharing) は、別オリジン（ドメイン）の Web ページから S3 上のリソースへブラウザ経由でアクセスすることを許可する設定です。
ブラウザの同一オリジンポリシーに対応するための機能であり、ログの保持期間や自動削除とはまったく無関係。本問では明らかに場違いな選択肢です。

正解への思考ルート

問題文から要件を抽出し、選択肢の適否を判断するのがポイントです。

要件	判断ポイント
ログを 1 か月間だけ保持したい	期間ベースでオブジェクトの寿命を扱えるのは S3 ライフサイクル設定だけ →選択肢（B）は候補
保持期間の経過後に自動的に消去したい	ライフサイクルの有効期限 (Expiration) アクションで「N 日後に削除」を宣言的に設定できる →選択肢（B）が正解
運用上の負荷は最小限に抑える	削除用のスクリプトや Lambda を自作せずに済むマネージド機能を選ぶ →選択肢（B）は候補
バケットポリシー / IAM ポリシーの役割	どちらも「誰が何をできるか」を決めるアクセス制御で、オブジェクトの削除時期を制御する能力はない →選択肢（A・C）を消す
CORS の役割	クロスオリジンのブラウザアクセス許可であり、ライフサイクル管理とは無関係 →選択肢（D）を消す

ひっかけポイント

• バケットポリシーと IAM ポリシーが2 つ並んでいるので「どちらかが正解では」と迷いやすいが、両方とも同じ理由（有効期限の機能がない）で誤り。ポリシー同士で比較しても答えは出ない
• 「ポリシー」という語感から保持ポリシー（リテンション）を連想しがちだが、S3 でオブジェクトの保持・削除を担うのはライフサイクル設定という別機能
• CORS はブラウザからのクロスオリジンアクセス用。ログの保持と結びつく余地がなく、即座に消せるダミー選択肢
• ライフサイクルの有効期限は日単位で指定する（1 か月＝30 日など）。時間・分単位の指定はできないため、「数時間で消したい」といった要件には別解が必要

出題バリエーション

同じ知識が本番では条件を変えて出題されます。

問題文がこう変わったら	正解はこう変わる
「30 日後に削除ではなく低コストなストレージへ移動したい」	同じライフサイクル設定でも移行 (Transition) アクション（S3 Glacier 系など）が正解軸に。
「アクセスパターンが読めないので自動で最適なクラスに移してほしい」	S3 Intelligent-Tiering が正解軸に変わる。
「コンプライアンス要件で一定期間は誰も削除できないようにしたい」	S3 オブジェクトロック（WORM）が正解に。「自動で消す」と「消させない」は別機能。
「特定の IP アドレスからのみバケットにアクセスさせたい」	バケットポリシーが正解軸に浮上する（本問では誤答だった選択肢）。
「オブジェクト削除時に通知を受け取り、独自処理を実行したい」	S3 イベント通知＋Lambda / SNS / SQS の構成が正解軸に。

関連サービスの解説

Amazon Simple Storage Service (Amazon S3)