Um modelo do CloudFormation provisiona um bucket S3. Um usuário faz login na conta AWS corporativa usando credenciais do Active Directory e tenta implantar o modelo, mas a criação da stack falha. Qual das seguintes opções pode causar a falha? (Escolha duas.)

A criação da stack do CloudFormation falha porque o usuário não tem as permissões necessárias para executar as ações envolvidas. A opção "A política do IAM do usuário não permite a ação cloudformation:CreateStack" é correta porque, para implantar qualquer stack do CloudFormation, o usuário precisa da permissão cloudformation:CreateStack. Sem ela, a operação de criação da stack não pode ser iniciada. A opção "A política do IAM do usuário não permite a ação s3:CreateBucket" também é correta porque, embora o CloudFormation orquestre a criação, ele age em nome do usuário. Se o modelo inclui a criação de um bucket S3, o usuário que invoca o CloudFormation deve ter permissão para criar buckets (s3:CreateBucket). As outras opções são incorretas: cloudformation:CreateStackSet é para conjuntos de stacks, não para uma stack individual. s3:ListBucket e s3:PutObject não são permissões diretamente necessárias para criar um bucket ou uma stack; elas são para listar o conteúdo de um bucket ou fazer upload de objetos, respectivamente.