A empresa deve criptografar todas as AMIs que são compartilhadas entre contas. Você tem uma AMI personalizada não criptografada na conta de origem, e um grupo do Auto Scaling na conta de destino iniciará instâncias EC2 a partir da AMI. Uma chave KMS existe na conta de origem. Quais etapas adicionais são necessárias? (Escolha três.)

Para compartilhar uma AMI criptografada entre contas, primeiro, a AMI não criptografada na conta de origem deve ser copiada para criar uma AMI criptografada, usando uma chave KMS da conta de origem. Isso garante que a AMI esteja protegida. Em seguida, essa AMI criptografada deve ser compartilhada com a conta de destino. Para que a conta de destino possa usar a AMI criptografada, a política da chave KMS na conta de origem precisa ser atualizada para permitir que a conta de destino crie concessões. Finalmente, na conta de destino, uma concessão KMS deve ser criada para delegar permissões à função vinculada ao serviço do Auto Scaling, permitindo que ela inicie instâncias usando a AMI criptografada. Copiar a AMI com a chave de criptografia padrão do Amazon EBS não é ideal, pois a empresa exige criptografia com uma chave KMS específica. Compartilhar a AMI não criptografada não atende ao requisito de segurança. Criar uma concessão KMS diretamente na conta de origem para a função do Auto Scaling na conta de destino não é o fluxo correto para permissões de chave KMS entre contas para o Auto Scaling.