Uma instância EC2 em uma VPC tenta baixar um objeto de um bucket S3 restrito, mas recebe AccessDenied. Quais são as possíveis causas? (Escolha duas.)

As duas causas mais prováveis para um erro AccessDenied ao tentar baixar um objeto S3 de uma instância EC2 são: um erro na política do bucket S3 que nega explicitamente o acesso ou não concede as permissões necessárias; ou um erro na configuração da função IAM anexada à instância EC2, que não possui as permissões S3 adequadas. A criptografia padrão do bucket S3 não causa AccessDenied por si só, mas sim requer as permissões KMS corretas se a criptografia for do tipo SSE-KMS. O arquivamento no S3 Glacier resultaria em um erro de objeto não disponível ou requereria restauração, não AccessDenied. O S3 Versioning habilitado não afeta as permissões de acesso.