Ein Unternehmen speichert Daten in einem S3-Bucket in einem Konto namens Hub-Account. Der Bucket ist mit einem KMS-Schlüssel verschlüsselt. Eine QuickSight-Instanz in einem anderen Konto (BI-Account) muss auf diesen Bucket zugreifen. Die S3-Bucket-Richtlinie wurde aktualisiert, um der QuickSight-Servicerolle Zugriff zu gewähren. Welche Schritte sollten unternommen werden, um den kontoübergreifenden QuickSight-Zugriff auf den verschlüsselten S3-Bucket zu ermöglichen? (Wählen Sie zwei.)

Um kontoübergreifenden Zugriff auf einen KMS-verschlüsselten S3-Bucket zu ermöglichen, müssen Sie sicherstellen, dass die QuickSight-Servicerolle im BI-Konto sowohl Zugriff auf den S3-Bucket als auch auf den KMS-Schlüssel im Hub-Konto hat. Die S3-Bucket-Richtlinie wurde bereits aktualisiert, um der QuickSight-Servicerolle Zugriff zu gewähren. Daher ist der nächste notwendige Schritt, dem KMS-Schlüssel eine Schlüsselrichtlinie hinzuzufügen, die der QuickSight-Servicerolle die Berechtigung zur Entschlüsselung (kms:Decrypt) erteilt. Dies ist entscheidend, da QuickSight sonst die verschlüsselten Objekte im S3-Bucket nicht lesen kann. Die Option "Fügen Sie den KMS-Schlüssel als Ressource hinzu, auf die die QuickSight-Servicerolle zugreifen kann" ist die korrekte Beschreibung dieses Schritts. Die Option "Fügen Sie der QuickSight-Servicerolle eine IAM-Richtlinie an, die ihr Zugriff auf den KMS-Schlüssel gewährt, der den S3-Bucket verschlüsselt" ist ebenfalls korrekt, da dies die Methode ist, um der Rolle die notwendigen Berechtigungen zu erteilen.