Un administrateur SysOps utilise des informations d'identification IAM pour télécharger un objet vers un compartiment S3 d'un client nommé DOC-EXAMPLE-BUCKET, mais reçoit un message AccessDenied. Quelle combinaison de modifications résoudra l'échec d'autorisation ? (Choisissez deux.)

Pour qu'une action soit autorisée dans AWS, toutes les politiques pertinentes doivent explicitement l'autoriser. L'erreur AccessDenied indique qu'il manque une autorisation. La première option correcte consiste à attacher une politique IAM à l'utilisateur SysOps. Cette politique accorde directement à l'utilisateur les permissions s3:PutObject nécessaires pour télécharger des objets dans le compartiment spécifié. La deuxième option correcte est d'ajouter une politique de compartiment au compartiment S3. Une politique de compartiment est une politique basée sur les ressources qui définit qui peut accéder au compartiment et quelles actions peuvent être effectuées. En ajoutant une politique qui autorise l'utilisateur SysOps à effectuer s3:PutObject, l'accès est accordé au niveau du compartiment. Les options incorrectes sont : Attacher des permissions à l'utilisateur IAM sans modifier la politique de compartiment est insuffisant si la politique de compartiment refuse explicitement l'accès ou si elle ne l'autorise pas implicitement. Modifier l'utilisateur root n'est pas une bonne pratique de sécurité et n'est généralement pas nécessaire pour accorder des permissions spécifiques à un utilisateur IAM. Modifier l'utilisateur root du compte de l'administrateur SysOps n'affecterait pas les permissions d'accès au compartiment S3 du client.