Un administrador de SysOps está utilizando credenciales de IAM para cargar un objeto en el bucket de S3 de un cliente llamado DOC-EXAMPLE-BUCKET, pero recibe AccessDenied. ¿Qué combinación de cambios resolverá el fallo de permisos? (Elija dos).

Para resolver un error AccessDenied en S3, tanto el usuario de IAM como el bucket deben tener los permisos adecuados. La primera opción correcta, "Adjuntar una política de IAM al usuario de IAM del administrador de SysOps que otorgue s3:PutObject (y permisos de objeto relacionados) en el recurso DOC-EXAMPLE-BUCKET", asegura que el usuario tiene permiso para realizar la acción. La segunda opción correcta, "Agregar una política de bucket en DOC-EXAMPLE-BUCKET que permita al principal de IAM del administrador de SysOps realizar PutObject en el bucket", garantiza que el bucket no deniega explícitamente la acción y permite que el usuario la realice. Ambas son necesarias para que la operación sea exitosa si una de ellas no está configurada correctamente. La opción "Adjuntar los permisos de S3 PutObject requeridos al usuario de IAM del administrador de SysOps, pero no modificar la política de bucket" es incorrecta porque si la política del bucket deniega explícitamente la acción o no la permite, el permiso del usuario por sí solo no será suficiente. Las opciones que involucran al usuario root son incorrectas porque el usuario root no debe usarse para tareas diarias y los permisos deben asignarse a usuarios o roles de IAM específicos.