Una aplicación que se ejecuta en instancias de Amazon EC2 necesita recuperar objetos de un bucket de Amazon S3. Todos los objetos del bucket están cifrados con una clave administrada por el cliente de AWS Key Management Service (AWS KMS). La VPC no tiene acceso a Internet y utiliza un gateway VPC endpoint para Amazon S3. La aplicación no puede recuperar objetos. ¿Qué factores podrían estar causando este problema? (Elija tres.)

La aplicación necesita permisos para listar el contenido del bucket (s3:ListBucket) para poder identificar los objetos a recuperar. Si la política de IAM del perfil de instancia no permite esta acción, la recuperación fallará. Dado que los objetos están cifrados con AWS KMS, la aplicación necesita permiso para descifrarlos. La política de claves de KMS debe permitir la acción kms:Decrypt para el perfil de instancia de EC2; de lo contrario, no se podrá acceder a los objetos. Finalmente, aunque se usa un gateway VPC endpoint, la política del bucket de S3 aún debe permitir el acceso desde el endpoint. Si la política del bucket restringe el acceso a través del gateway VPC endpoint, la aplicación no podrá recuperar los objetos. Las opciones incorrectas son: s3:ListParts no es necesaria para la recuperación de objetos completos. kms:ListKeys no es necesaria para descifrar un objeto específico. El grupo de seguridad no es relevante para el acceso a S3 a través de un gateway VPC endpoint, ya que el tráfico no sale de la red de AWS y no utiliza prefijos administrados de S3 en el puerto 443 de entrada.