単一選択980/1019, Topic 1 Question #980

ある企業は、VPC内の複数のAmazon EC2インスタンス上でアプリケーションをホストしています。同社は、 顧客ごとに専⽤のAmazon S3バケットを作成し、顧客関連情報をAmazon S3に保存しています。 同社は、EC2インスタンス上で実⾏されているアプリケーションが、⾃社のAWSアカウントに属するS3バケッ トのみに安全にアクセスできることを保証したいと考えています。 これらの要件を最⼩限の運⽤オーバーヘッドで満たすソリューションはどれでしょうか？