Um engenheiro de segurança está usando o Amazon EC2 Image Builder para criar uma AMI. O pipeline está configurado para entregar logs de compilação para um bucket do Amazon S3. Quando o pipeline é executado, a compilação falha com o erro: "AccessDenied: Access Denied (403)". O engenheiro deve corrigir o problema seguindo as melhores práticas de privilégio mínimo. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)

O erro "AccessDenied: Access Denied (403)" indica que a entidade que tenta gravar logs no S3 não tem as permissões necessárias. O Amazon EC2 Image Builder usa um perfil de instância do EC2 para executar as operações de compilação, incluindo o envio de logs. Portanto, as políticas devem ser anexadas a este perfil de instância, não à função do IAM do engenheiro de segurança. As políticas EC2InstanceProfileForImageBuilder, EC2InstanceProfileForImageBuilderECRContainerBuilds e AmazonSSMManagedInstanceCore são essenciais para o funcionamento básico do Image Builder e para permitir que a instância de compilação se comunique com o serviço SSM. Além disso, a permissão s3:PutObject é necessária para que o perfil de instância possa gravar os logs no bucket S3 especificado. Anexar a política AWSImageBuilderFullAccess ao perfil de instância do EC2 não segue o princípio do privilégio mínimo, pois concede permissões excessivas. Conceder permissão s3:PutObject à função do IAM do engenheiro de segurança não resolverá o problema, pois a instância de compilação é quem precisa da permissão.