Un modèle CloudFormation provisionne un compartiment S3. Un utilisateur se connecte au compte AWS de l'entreprise à l'aide de ses identifiants Active Directory et tente de déployer le modèle, mais la création de la pile échoue. Laquelle des raisons suivantes pourrait être à l'origine de l'échec ? (Choisissez deux.)

Pour qu'un utilisateur puisse déployer un modèle CloudFormation, il doit disposer des autorisations nécessaires pour interagir avec le service CloudFormation lui-même, ainsi qu'avec les services AWS que le modèle tente de provisionner. Par conséquent, si la politique IAM de l'utilisateur ne l'autorise pas à cloudformation:CreateStack, la création de la pile échouera car l'utilisateur n'a pas la permission de lancer le processus de création de pile. De même, si le modèle CloudFormation tente de créer un compartiment S3 et que la politique IAM de l'utilisateur ne l'autorise pas à s3:CreateBucket, la création de la pile échouera au moment de la tentative de provisionnement de la ressource S3. Les options cloudformation:CreateStackSet, s3:ListBucket et s3:PutObject sont incorrectes. CreateStackSet est utilisé pour les ensembles de piles, pas pour une pile unique. ListBucket et PutObject sont des actions sur un compartiment existant ou son contenu, et non sur sa création, donc elles n'empêcheraient pas la création initiale du compartiment.