Una organización utiliza AWS Organizations (con todas las características habilitadas) y AWS Backup en una cuenta principal que cifra las copias de seguridad con una clave KMS. La empresa configuró copias de seguridad entre cuentas en el almacén de copias de seguridad de una cuenta nueva y creó una clave KMS en la cuenta nueva. Cuando se ejecuta un trabajo de copia de seguridad en la cuenta principal, las copias de seguridad se crean localmente, pero no se copian en el almacén de la cuenta nueva. ¿Qué pasos se deben seguir para que las copias de seguridad se puedan copiar en el almacén de copias de seguridad de la cuenta nueva? (Elija dos).

Para que las copias de seguridad entre cuentas funcionen, la cuenta de destino (nueva) debe permitir que la cuenta de origen (principal) escriba en su almacén de copias de seguridad. Por lo tanto, es necesario editar la política de acceso del backup vault en la cuenta nueva para permitir el acceso a la cuenta principal. Además, dado que la clave KMS original está en la cuenta principal, la política de clave de esa KMS debe permitir que la cuenta nueva use la clave para descifrar y volver a cifrar los datos durante la transferencia. La opción de editar la política del backup vault en la cuenta principal es incorrecta porque el problema es que la cuenta nueva no está recibiendo las copias de seguridad, no que la cuenta principal no pueda enviarlas. Editar la política de la clave KMS en la cuenta nueva es incorrecto porque la clave KMS que se está utilizando para cifrar los datos en la cuenta principal es la que necesita permisos de uso para la cuenta nueva.