Eine Organisation nutzt AWS Organizations (alle Funktionen aktiviert) und AWS Backup in einem primären Konto, das Backups mit einem KMS-Schlüssel verschlüsselt. Das Unternehmen hat Cross-Account-Backups in einem Backup-Tresor eines neuen Kontos eingerichtet und einen KMS-Schlüssel in dem neuen Konto erstellt. Wenn ein Backup-Job im primären Konto ausgeführt wird, werden Backups lokal erstellt, aber nicht in den Tresor des neuen Kontos kopiert. Welche Schritte müssen unternommen werden, damit Backups in den Backup-Tresor des neuen Kontos kopiert werden können? (Wählen Sie zwei.)

Um Cross-Account-Backups erfolgreich zu ermöglichen, müssen zwei Hauptberechtigungen konfiguriert werden. Erstens muss die Backup-Tresor-Zugriffsrichtlinie im Zielkonto (neues Konto) so geändert werden, dass das Quellkonto (primäres Konto) Backups in diesen Tresor schreiben darf. Ohne diese Berechtigung kann das primäre Konto die Backups nicht im neuen Konto speichern. Zweitens muss die Schlüsselrichtlinie des KMS-Schlüssels, der die Backups im primären Konto verschlüsselt, dem neuen Konto erlauben, diesen Schlüssel zur Entschlüsselung der Backups zu verwenden, wenn sie in das neue Konto kopiert werden. Die anderen Optionen sind falsch, da sie entweder die falsche Richtlinie oder das falsche Konto für die Berechtigungsänderung vorschlagen, was die Cross-Account-Funktionalität nicht ermöglichen würde.