Um desenvolvedor implanta um aplicativo em instâncias EC2 na Conta A. O aplicativo deve ler de um stream de dados existente do Amazon Kinesis na Conta B. Quais ações são necessárias para conceder ao aplicativo acesso ao stream? (Escolha duas.)

Para permitir que o aplicativo na Conta A acesse o Kinesis na Conta B, é necessário configurar um acesso entre contas usando o IAM. Primeiro, crie uma função IAM na Conta B com permissões de leitura para o stream do Kinesis. Esta função será a "função de destino". Em seguida, adicione uma política de confiança a essa função na Conta B, permitindo que a função de perfil da instância da Conta A (a "função de origem") a assuma. O aplicativo na Conta A assumirá essa função na Conta B para obter credenciais temporárias e acessar o stream. A opção de adicionar permissões de leitura diretamente à função de perfil da instância na Conta A não funciona, pois o stream está na Conta B. Anexar uma política baseada em recurso ao stream do Kinesis na Conta B não é o método padrão ou mais seguro para acesso entre contas com perfis de instância. A opção de adicionar uma política de confiança a ambas as funções está incorreta, pois a política de confiança é aplicada à função que será assumida (na Conta B).