Ein Lösungsarchitekt muss Objekte von einem S3-Bucket in einem AWS-Konto mithilfe der AWS CLI in einen neuen S3-Bucket in einem anderen Konto kopieren. Welche Kombination von Schritten ermöglicht das erfolgreiche Kopieren? (Wählen Sie drei.)

Um Objekte kontoübergreifend zu kopieren, muss der Quell-Bucket dem Zielkonto Lesezugriff gewähren. Dies wird durch eine Bucket-Richtlinie im Quell-Bucket erreicht, die dem Zielkonto erlaubt, Objekte aufzulisten und zu lesen. Eine IAM-Richtlinie im Zielkonto muss dem Benutzer, der den Kopiervorgang ausführt, die Berechtigung erteilen, Objekte aus dem Quell-Bucket zu lesen und in den Ziel-Bucket zu schreiben. Schließlich wird der aws s3 sync-Befehl vom Benutzer im Zielkonto ausgeführt, da dieser Benutzer die erforderlichen Berechtigungen für beide Buckets besitzt. Die erste falsche Option ist falsch, da eine Bucket-Richtlinie im Quell-Bucket dem Zielkonto nur Lesezugriff gewähren sollte, nicht Schreibzugriff auf den Ziel-Bucket. Die dritte Option ist falsch, da der Benutzer im Quellkonto keine Berechtigungen für den Ziel-Bucket benötigt, um den Kopiervorgang zu initiieren, und der Kopiervorgang vom Zielkonto aus initiiert werden sollte. Die fünfte Option ist falsch, da der aws s3 sync-Befehl vom Benutzer im Zielkonto ausgeführt werden sollte, der die Berechtigungen für beide Buckets hat.