Um engenheiro de segurança está configurando o AWS Config em uma conta AWS que usa uma nova entidade IAM. Ao configurar as regras do AWS Config e a remediação automática, ocorrem erros. O CloudTrail mostra: “Insufficient delivery policy to s3 bucket: DOC-EXAMPLE-BUCKET, unable to write to bucket, provided s3 key prefix is ‘null’.” Qual combinação de etapas resolverá esse problema? (Escolha duas.)

O erro "Insufficient delivery policy to s3 bucket" indica que o AWS Config não tem permissão para gravar no bucket S3 especificado. A primeira ação correta é "Revise a política do bucket do Amazon S3 e certifique-se de que ela permite que o serviço config.amazonaws.com grave no bucket de destino." Isso garante que a política de bucket S3 permita que o principal de serviço do AWS Config (config.amazonaws.com) execute ações como s3:PutObject para armazenar os dados de configuração. A segunda ação correta é "Verifique se a entidade IAM tem permissões para executar s3:GetBucketAcl e s3:PutObject no bucket de destino." A entidade IAM que está configurando o AWS Config precisa de permissões para interagir com o bucket S3, incluindo a capacidade de obter a ACL do bucket e gravar objetos nele. A opção "Verifique se a política do bucket do Amazon S3 concede permissões s3:GetBucketAcl e s3:PutObject no bucket de destino" está incorreta porque a política de bucket deve conceder permissões ao serviço AWS Config, não à entidade IAM que o configura. A opção "Revise a política da entidade IAM e certifique-se de que ela permite que o serviço config.amazonaws.com grave no bucket de destino" está incorreta porque a política da entidade IAM não concede permissões a um serviço. A opção sobre BatchGetResourceConfig está incorreta, pois não aborda o erro de permissão de entrega do S3.