Ein SysOps-Administrator verwendet IAM-Anmeldeinformationen, um ein Objekt in den S3-Bucket eines Kunden namens DOC-EXAMPLE-BUCKET hochzuladen, erhält jedoch die Fehlermeldung AccessDenied. Welche Kombination von Änderungen behebt den Berechtigungsfehler? (Wählen Sie zwei.)

Um den "AccessDenied"-Fehler zu beheben, muss der SysOps-Administrator die erforderlichen Berechtigungen für den s3:PutObject-Vorgang erhalten. Dies kann auf zwei Arten geschehen: Erstens, indem eine IAM-Richtlinie direkt an den IAM-Benutzer des SysOps-Administrators angehängt wird, die s3:PutObject-Berechtigungen für den spezifischen S3-Bucket DOC-EXAMPLE-BUCKET gewährt. Zweitens, indem eine Bucket-Richtlinie für DOC-EXAMPLE-BUCKET erstellt oder geändert wird, die dem IAM-Principal des SysOps-Administrators erlaubt, PutObject-Operationen auszuführen. Beide Optionen stellen sicher, dass der SysOps-Administrator die notwendigen Berechtigungen erhält, da AWS IAM-Berechtigungen über eine logische UND-Operation auswertet, wenn sowohl Benutzer- als auch Ressourcenrichtlinien vorhanden sind, aber eine explizite Verweigerung immer Vorrang hat. Die anderen Optionen sind falsch, da das Ändern nur der Benutzerrichtlinie ohne eine entsprechende Bucket-Richtlinie (falls vorhanden und restriktiv) oder das Ändern des Root-Benutzers (was nicht empfohlen wird und unnötig ist) das Problem nicht löst.