解决方案架构师必须使用 AWS CLI 将一个 AWS 账户中 S3 存储桶中的对象复制到另一个账户中的新 S3 存储桶。以下哪些步骤组合可以使复制成功？（选择三项。）

要实现跨账户 S3 复制，需要正确配置权限。在源存储桶上附加存储桶策略，允许目标账户的用户（通过其账户 ID）执行 s3:ListBucket 和 s3:GetObject 操作，这是因为复制操作需要从源存储桶读取数据。在目标账户中，为执行复制的用户创建一个 IAM 策略，授予其对源存储桶的 s3:ListBucket 和 s3:GetObject 权限，以及对目标存储桶的 s3:ListBucket、s3:PutObject 和 s3:PutObjectAcl 权限。最后，以目标账户中的用户身份运行 aws s3 sync 命令，因为该用户拥有对两个存储桶进行操作所需的全部权限。 第一个错误选项的存储桶策略应附加到源存储桶，而不是目标存储桶，且权限不完整。第三个错误选项在源账户中创建 IAM 策略并附加给源账户用户，但复制操作应由目标账户的用户执行，以便目标账户拥有对新数据的控制权。第五个错误选项以源账户用户身份运行命令，但源账户用户通常不具备向目标账户存储桶写入的权限。