Una instancia EC2 en una VPC intenta descargar un objeto de un bucket de S3 restringido, pero recibe AccessDenied. ¿Cuáles son las posibles causas? (Elija dos).

Un error en la política del bucket de S3 que deniega el acceso es una causa común de errores AccessDenied. Si la política del bucket no otorga explícitamente permiso a la instancia EC2 o si contiene una declaración de denegación que coincide con la solicitud, el acceso será denegado. De manera similar, un error en la configuración del rol de IAM adjunto a la instancia EC2 también puede causar este problema. Si el rol de IAM no tiene los permisos necesarios para acceder al bucket de S3, la instancia no podrá descargar el objeto. El cifrado predeterminado del bucket de S3 habilitado no causa AccessDenied si la identidad tiene los permisos de KMS necesarios. El archivado en S3 Glacier resultaría en un error diferente, indicando que el objeto no está disponible inmediatamente, no AccessDenied. S3 Versioning habilitado no afecta los permisos de acceso.