Uma equipe de design atualiza ícones e ativos estáticos em uma conta de desenvolvimento e, em seguida, precisa fazer upload dos ativos testados para um bucket S3 na conta de produção da empresa. A equipe de design deve ter acesso para fazer upload para o bucket de produção sem expor outras partes do ambiente de produção. Qual combinação de etapas realiza isso? (Escolha três.)

Para permitir o acesso cross-account de forma segura, primeiro, na conta de produção, crie uma política IAM que conceda permissões específicas de leitura e gravação (s3:PutObject, s3:GetObject, s3:ListBucket, etc.) apenas para o bucket S3 desejado. Em seguida, crie uma função IAM na conta de produção, anexe essa política a ela e configure a política de confiança da função para permitir que a conta de desenvolvimento (o ID da conta) a assuma. Finalmente, na conta de desenvolvimento, crie um grupo para os designers e anexe uma política IAM a esse grupo que permita a ação sts:AssumeRole na ARN da função criada na conta de produção. Isso garante que apenas os usuários designados na conta de desenvolvimento possam assumir a função e acessar o bucket S3 de produção com as permissões mínimas necessárias. As opções incorretas tentam criar políticas ou funções na conta errada ou com permissões excessivas/insuficientes.