Ein Sicherheitsingenieur verwendet Amazon EC2 Image Builder, um ein AMI zu erstellen. Die Pipeline ist so konfiguriert, dass sie Build-Protokolle an einen Amazon S3-Bucket liefert. Wenn die Pipeline ausgeführt wird, schlägt der Build mit dem Fehler „AccessDenied: Access Denied (403)“ fehl. Der Ingenieur muss das Problem gemäß den Best Practices des Prinzips der geringsten Rechte beheben. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Fehlermeldung "AccessDenied: Access Denied (403)" weist auf fehlende Berechtigungen hin. Da der Build fehlschlägt, wenn die Pipeline ausgeführt wird, müssen die Berechtigungen für die Entität angepasst werden, die den Build ausführt. Dies ist das EC2-Instance-Profil, das von der Image Builder-Pipeline verwendet wird. Die Richtlinien EC2InstanceProfileForImageBuilder, EC2InstanceProfileForImageBuilderECRContainerBuilds und AmazonSSMManagedInstanceCore sind von AWS verwaltete Richtlinien, die die notwendigen Berechtigungen für Image Builder-Operationen und die SSM-Verwaltung der Instanz bereitstellen. Zusätzlich muss das EC2-Instance-Profil die Berechtigung s3:PutObject für den S3-Bucket erhalten, um die Build-Protokolle hochladen zu können. Das Anhängen von Richtlinien an die IAM-Rolle des Sicherheitsingenieurs ist falsch, da der Ingenieur nicht die Pipeline ausführt. Das Anhängen von AWSImageBuilderFullAccess ist zwar funktional, aber verstößt gegen das Prinzip der geringsten Rechte, da es zu viele Berechtigungen gewährt.