Un groupe a besoin d'autorisations pour lister un compartiment Amazon S3 et supprimer des objets de ce compartiment. Un administrateur a créé la politique IAM suivante et l'a attachée au groupe, mais le groupe ne peut pas supprimer d'objets. L'entreprise suit les règles d'accès au moindre privilège. Quelle instruction un architecte de solutions devrait-il ajouter à la politique pour corriger l'accès au compartiment ?

L'option D est correcte car elle ajoute l'action s3:DeleteObject à la politique IAM, ce qui est nécessaire pour permettre la suppression d'objets. La politique initiale autorisait uniquement s3:ListBucket et s3:GetObject, mais pas la suppression. Pour adhérer au principe du moindre privilège, il est essentiel d'ajouter uniquement l'autorisation spécifique requise (s3:DeleteObject) et non des autorisations plus larges comme s3: ou s3:Delete, qui pourraient accorder des privilèges excessifs. Les autres options ne corrigent pas le problème de suppression ou accordent des autorisations trop larges.