Um administrador SysOps está usando credenciais do IAM para fazer upload de um objeto para um bucket S3 de um cliente chamado DOC-EXAMPLE-BUCKET, mas recebe AccessDenied. Qual combinação de alterações resolverá a falha de permissão? (Escolha duas.)

Para resolver o erro AccessDenied ao fazer upload de um objeto para um bucket S3, o administrador SysOps precisa ter as permissões apropriadas. As permissões no AWS S3 são avaliadas tanto na política de identidade (IAM) quanto na política de recurso (Bucket Policy). Ambas as políticas devem permitir a ação para que ela seja bem-sucedida. As opções corretas abordam isso de duas maneiras complementares: 1. Anexar uma política do IAM ao usuário do SysOps que conceda s3:PutObject no DOC-EXAMPLE-BUCKET. Isso dá ao usuário a permissão necessária em sua identidade. 2. Adicionar uma política de bucket ao DOC-EXAMPLE-BUCKET que permita ao principal do IAM do SysOps executar PutObject. Isso concede a permissão no nível do recurso. A opção de anexar permissões S3 PutObject ao usuário do IAM sem modificar a política de bucket está incorreta porque, se a política de bucket negar explicitamente ou não permitir implicitamente a ação, a política do IAM sozinha não será suficiente. A opção de adicionar uma política do IAM ao usuário root está incorreta porque o usuário root deve ser usado apenas para tarefas de conta sensíveis e não para operações diárias. A opção de adicionar permissões ao usuário root da conta do administrador SysOps está incorreta porque as permissões devem ser concedidas ao usuário específico que está realizando a ação, não ao usuário root da conta.