Un ingeniero de seguridad está utilizando Amazon EC2 Image Builder para crear una AMI. La canalización está configurada para entregar los registros de compilación a un bucket de Amazon S3. Cuando se ejecuta la canalización, la compilación falla con el error: "AccessDenied: Access Denied (403)". El ingeniero debe solucionar el problema siguiendo las mejores prácticas de privilegio mínimo. ¿Qué combinación de acciones cumplirá estos requisitos? (Elija dos)

El error "AccessDenied: Access Denied (403)" indica que la entidad que intenta escribir en el bucket de S3 no tiene los permisos necesarios. En Image Builder, la instancia de EC2 que realiza la compilación es la que necesita acceso a los recursos. Por lo tanto, las políticas deben adjuntarse al perfil de instancia de EC2 utilizado por la canalización, no al rol de IAM del ingeniero. Las políticas administradas EC2InstanceProfileForImageBuilder, EC2InstanceProfileForImageBuilderECRContainerBuilds y AmazonSSMManagedInstanceCore son necesarias para que Image Builder funcione correctamente, permitiendo que la instancia acceda a los servicios necesarios para la compilación y la gestión. Además, el permiso s3:PutObject es explícitamente requerido para que la instancia pueda subir los registros de compilación al bucket de S3 especificado. Adjuntar AWSImageBuilderFullAccess al perfil de instancia de EC2 sería una solución, pero viola el principio de privilegio mínimo al otorgar más permisos de los necesarios. Conceder permisos al rol de IAM del ingeniero no resolvería el problema, ya que es la instancia de EC2 la que realiza la operación de escritura en S3.