公司必须加密所有跨账户共享的 AMI。您在源账户中有一个未加密的自定义 AMI，目标账户中的 Auto Scaling 组将从该 AMI 启动 EC2 实例。源账户中存在一个 KMS 密钥。还需要哪些额外步骤？（选择三项。）

公司要求加密所有跨账户共享的 AMI。首先，必须在源账户中复制未加密的 AMI 并指定源账户的 KMS 密钥来创建加密的 AMI。这是因为只有加密的 AMI 才能跨账户共享并保持加密状态。然后，为了让目标账户能够使用此加密 AMI 启动实例，源账户的 KMS 密钥策略需要更新，以允许目标账户创建授权。接着，在目标账户中，需要为 Auto Scaling 服务相关角色创建 KMS 授权，使其能够解密 AMI。最后，将加密的 AMI 从源账户共享给目标账户，以便目标账户的 Auto Scaling 组可以使用它。 错误选项解释： 在源账户中复制未加密的 AMI 并指定默认的 Amazon EBS 加密密钥是错误的，因为这会使用目标账户的默认密钥，而不是源账户的指定密钥，不符合要求。 在源账户中创建 KMS 授权并委托给目标账户的 Auto Scaling 服务相关角色是不足够的，因为还需要更新 KMS 密钥策略以允许目标账户创建授权。 在源账户中将未加密的 AMI 共享给目标账户是错误的，因为公司要求所有共享的 AMI 都必须加密。