Une instance EC2 dans un VPC tente de télécharger un objet depuis un compartiment S3 restreint mais reçoit une erreur AccessDenied. Quelles sont les causes possibles ? (Choisissez-en deux.)

L'erreur AccessDenied indique généralement un problème d'autorisations. Une politique de compartiment S3 mal configurée (par exemple, une instruction Deny trop large ou une instruction Allow trop restrictive) peut empêcher l'accès. De même, si le rôle IAM attaché à l'instance EC2 ne dispose pas des autorisations s3:GetObject nécessaires pour le compartiment et l'objet spécifiques, l'accès sera refusé. Le chiffrement par défaut du compartiment S3 n'entraîne pas d'erreur AccessDenied pour le téléchargement, mais peut nécessiter des autorisations KMS si une clé gérée par le client est utilisée. L'archivage dans S3 Glacier entraînerait une erreur différente (par exemple, InvalidObjectState) car l'objet n'est pas immédiatement disponible. Le versionnement S3 n'affecte pas les autorisations d'accès aux objets.