单项选择题 您在EC2实例上运行应用程序，使客户能够使用预签名的URL从私有S3存储桶下载传单。在建立URL之前，应用程序应确保该文件存在于S3中。应用程序应如何使用AWS凭证安全地访问S3存储桶（）

单项选择题 ABC开发了多租户学习管理系统（LMS）（LMS）。该应用程序在与每个租户的AWS账户关联的VPC中为五个不同的租户（客户）托管。ABC希望建立一个可以与每个租户的LMS通信并执行必要升级的中心化服务器。此外出于安全考虑，ABC希望保证一个租户VPC 无法与另一个租户VPC通信。ABC将如何构建这种场景（）

单项选择题 一家企业已将应用程序部署到各种AWS环境，包括生产和测试。组织为生产和测试维护不同的帐户，用户可以根据团队成员或服务的需要建立额外的应用程序用户。安全团队要求提高生产环境和测试环境之间的隔离，集中控制安全凭证，并改进运营团队跨环境的权限管理。以下哪种方法最能实现这一目标安全（）