A Conta A possui um bucket S3 com arquivos de dados que devem ser acessados por um usuário IAM (User_DataProcessor) de um parceiro de negócios na Conta B. Quais etapas as empresas devem seguir para que o User_DataProcessor possa acessar os objetos S3 da Conta B? (Escolha duas.)

Para permitir que um usuário IAM de outra conta acesse um bucket S3, é necessário configurar permissões em ambas as contas. A opção correta "Na Conta A, adicione uma política de bucket que conceda ao usuário IAM na Conta B s3:GetObject e quaisquer outras ações S3 necessárias usando o ARN arn:aws:iam::AccountB:user/UserDataProcessor como o principal" é essencial porque a política de bucket na Conta A (proprietária do bucket) deve explicitamente permitir o acesso ao usuário externo. Sem essa permissão no recurso, o acesso será negado. A opção "Na Conta B, anexe uma política do IAM ao UserDataProcessor que permita explicitamente s3:GetObject nos objetos do bucket na Conta A (por exemplo, arn:aws:s3:::bucket-name/)" é a segunda parte necessária. O usuário na Conta B precisa de uma política de identidade que o autorize a realizar a ação s3:GetObject no bucket da Conta A. Ambas as políticas (baseada em recurso e baseada em identidade) devem conceder permissão para que o acesso seja bem-sucedido. A opção de CORS não é relevante para acesso programático entre contas. A opção de negar ações na Conta B não é o mecanismo correto para conceder acesso, e a primeira opção de política de bucket está incompleta, pois não especifica o ARN completo do usuário.