Um engenheiro de DevOps precisa fazer backup de objetos confidenciais de um bucket S3 privado para um bucket de destino em uma Região AWS diferente e em uma conta AWS diferente usando replicação entre Regiões do S3. Qual combinação de ações é necessária para habilitar a replicação entre contas e entre Regiões? (Escolha três.)

Para configurar a replicação entre contas e entre Regiões no S3, você precisa de uma função IAM de replicação na conta de origem que o S3 possa assumir para ler objetos do bucket de origem. Esta função deve ter permissões para ler objetos e replicá-los. A política do bucket de destino deve permitir que essa função IAM de replicação grave objetos no bucket de destino. Finalmente, uma regra de replicação deve ser criada no bucket de origem para especificar o destino da replicação e quais objetos devem ser replicados. A criação de uma função IAM de replicação na conta de destino não é necessária, pois a função na conta de origem é quem assume o papel para realizar a replicação. Adicionar declarações à política do bucket de origem para permitir que a função IAM de replicação replique objetos é redundante, pois as permissões para replicar são definidas na política da função IAM em si. Criar uma regra de replicação no bucket de destino não é a abordagem correta; a regra de replicação é configurada no bucket de origem.