Ein DevOps-Ingenieur muss sensible Objekte aus einem privaten S3-Bucket in einem anderen AWS-Region und einem anderen AWS-Konto mithilfe der S3-Cross-Region-Replikation sichern. Welche Kombination von Aktionen ist erforderlich, um die kontoübergreifende, regionsübergreifende Replikation zu ermöglichen? (Wählen Sie drei.)

Um die kontoübergreifende und regionsübergreifende S3-Replikation zu ermöglichen, muss eine Replikations-IAM-Rolle im Quellkonto erstellt werden, die S3 die Berechtigung zum Lesen von Objekten aus dem Quell-Bucket und zum Replizieren in den Ziel-Bucket erteilt. Die Ziel-Bucket-Richtlinie muss Anweisungen enthalten, die dieser Replikations-IAM-Rolle das Schreiben replizierter Objekte erlauben. Schließlich muss eine Replikationsregel im Quell-Bucket konfiguriert werden, die die Replikation startet und die zuvor erstellte IAM-Rolle verwendet. Eine Replikations-IAM-Rolle im Zielkonto ist nicht erforderlich, da die Replikation vom Quellkonto initiiert wird. Die Replikationsregel wird im Quell-Bucket erstellt, nicht im Ziel-Bucket. Die Quell-Bucket-Richtlinie benötigt keine expliziten Anweisungen für die Replikations-IAM-Rolle, da die Rolle selbst die erforderlichen Berechtigungen besitzt.