Ein Designteam aktualisiert statische Icons und Assets in einem Entwicklungskonto und muss die getesteten Assets anschließend in einen S3-Bucket im Produktionskonto des Unternehmens hochladen. Das Designteam soll Zugriff zum Hochladen in den Produktions-Bucket erhalten, ohne andere Teile der Produktionsumgebung offenzulegen. Welche Kombination von Schritten erreicht dies? (Wählen Sie drei.)

Um sicheren kontoübergreifenden Zugriff zu ermöglichen, muss zuerst im Produktionskonto eine IAM-Richtlinie erstellt werden, die Lese- und Schreibzugriff auf den spezifischen S3-Bucket gewährt. Diese Richtlinie definiert die Berechtigungen. Zweitens wird im Produktionskonto eine IAM-Rolle erstellt. An diese Rolle wird die zuvor erstellte Richtlinie angehängt, und ihre Vertrauensrichtlinie wird so konfiguriert, dass das Entwicklungskonto als vertrauenswürdiger Prinzipal die Rolle annehmen darf. Dies ermöglicht dem Entwicklungskonto, die Rolle zu übernehmen. Drittens wird im Entwicklungskonto eine Gruppe für die Designteam-Benutzer erstellt. An diese Gruppe wird eine IAM-Richtlinie angehängt