Un ingeniero de DevOps necesita hacer una copia de seguridad de objetos confidenciales de un bucket S3 privado a un bucket de destino en una Región de AWS diferente y una cuenta de AWS diferente utilizando la replicación entre Regiones de S3. ¿Qué combinación de acciones se requiere para habilitar la replicación entre cuentas y entre Regiones? (Elija tres).

Para la replicación entre cuentas y entre Regiones de S3, se requiere un rol de IAM de replicación en la cuenta de origen que S3 asuma para leer objetos del bucket de origen y escribirlos en el bucket de destino. La política de bucket del destino debe permitir que este rol escriba objetos. Finalmente, una regla de replicación debe configurarse en el bucket de origen para especificar qué objetos replicar y a dónde. No se necesita un rol de IAM en la cuenta de destino para la replicación, ya que el rol de la cuenta de origen maneja ambas operaciones. La regla de replicación solo se configura en el bucket de origen, no en el de destino.