Le compte A possède un compartiment S3 avec des fichiers de données qui doivent être accessibles par un utilisateur IAM (User_DataProcessor) d'un partenaire commercial dans le compte B. Quelles étapes les entreprises doivent-elles suivre pour que User_DataProcessor puisse accéder aux objets S3 depuis le compte B ? (Choisissez deux.)

Pour permettre un accès inter-comptes à S3, le compte propriétaire de la ressource (Compte A) doit accorder des autorisations. La politique de compartiment S3 est l'outil approprié à cet effet. En spécifiant l'ARN complet de l'utilisateur IAM du compte B (arn:aws:iam::AccountB:user/UserDataProcessor) comme mandataire (principal) dans la politique de compartiment du compte A, on autorise cet utilisateur spécifique à effectuer les actions définies (par exemple, s3:GetObject) sur le compartiment. Ensuite, l'utilisateur IAM dans le compte B (UserDataProcessor) doit avoir une politique IAM attachée qui lui permet d'effectuer ces actions sur le compartiment du compte A. Cette politique doit explicitement autoriser les actions S3 (comme s3:GetObject) sur la ressource S3 du compte A (par exemple, arn:aws:s3:::nom-du-compartiment/). L'activation de CORS n'est pas pertinente pour l'autorisation d'accès inter-comptes. Une politique de refus explicite dans le compte B n'est pas nécessaire et ne suffirait pas à accorder l'accès sans une politique d'autorisation correspondante dans le compte A.