Une organisation utilise AWS Organizations (toutes les fonctionnalités sont activées) et AWS Backup dans un compte principal qui chiffre les sauvegardes avec une clé KMS. L'entreprise a configuré des sauvegardes inter-comptes vers un coffre de sauvegarde dans un nouveau compte et a créé une clé KMS dans le nouveau compte. Lorsqu'une tâche de sauvegarde s'exécute dans le compte principal, les sauvegardes sont créées localement mais ne sont pas copiées dans le coffre du nouveau compte. Quelles étapes doivent être entreprises pour que les sauvegardes puissent être copiées dans le coffre de sauvegarde du nouveau compte ? (Choisissez-en deux.)

Pour les sauvegardes inter-comptes avec AWS Backup, deux autorisations sont essentielles. Premièrement, la politique d'accès du coffre de sauvegarde de destination (dans le nouveau compte) doit autoriser le compte source (le compte principal) à écrire des sauvegardes. Sans cela, le compte principal ne peut pas déposer les sauvegardes. Deuxièmement, si la sauvegarde source est chiffrée avec une clé KMS du compte principal, la politique de cette clé KMS doit explicitement accorder au nouveau compte (le compte de destination) la permission de l'utiliser pour déchiffrer et rechiffrer la sauvegarde lors de la copie. Les autres options sont incorrectes car elles inversent les rôles ou ciblent des ressources non pertinentes pour cette interaction.