Un desarrollador despliega una aplicación en instancias EC2 en la Cuenta A. La aplicación debe leer desde un Kinesis data stream existente en la Cuenta B. ¿Qué acciones son necesarias para otorgar acceso a la aplicación al stream? (Elija dos)

Para que una aplicación en la Cuenta A acceda a un Kinesis stream en la Cuenta B, se debe configurar el acceso entre cuentas. El primer paso es crear un rol de IAM en la Cuenta B con los permisos necesarios para leer del Kinesis stream. Este rol define qué acciones se pueden realizar en el stream. Luego, es crucial añadir una política de confianza a este rol en la Cuenta B. Esta política de confianza especificará que el rol de perfil de instancia de la Cuenta A está autorizado para asumir el rol recién creado en la Cuenta B. Esto permite que las instancias EC2 en la Cuenta A asuman temporalmente la identidad del rol de la Cuenta B para acceder al stream. Las opciones incorrectas no establecen correctamente la relación de confianza entre cuentas o intentan aplicar permisos directamente donde no corresponde.