L'Account A possiede un bucket S3 con file di dati che devono essere accessibili da un utente IAM (User_DataProcessor) di un partner commerciale nell'Account B. Quali passaggi devono intraprendere le aziende affinché User_DataProcessor possa accedere agli oggetti S3 dall'Account B? (Scegliere due.)

Per consentire l'accesso cross-account a un bucket S3, sono necessarie due policy: una sul bucket S3 nell'Account A e una sull'utente IAM nell'Account B. La policy del bucket nell'Account A deve concedere esplicitamente le autorizzazioni (ad esempio, s3:GetObject) all'ARN dell'utente IAM nell'Account B come principal. La policy IAM allegata a UserDataProcessor nell'Account B deve consentire le stesse azioni sul bucket specificato nell'Account A. L'opzione che indica di aggiungere una policy del bucket nell'Account A che conceda le autorizzazioni all'utente IAM nell'Account B specificando l'ARN dell'utente come principal e consentendo s3:GetObject sul bucket è corretta perché è il primo passo fondamentale per stabilire la fiducia cross-account a livello di risorsa. L'opzione che indica di allegare una policy IAM a UserDataProcessor nell'Account B che consenta esplicitamente s3:GetObject sugli oggetti nel bucket nell'Account A è corretta perché l'utente deve avere anche le proprie autorizzazioni per eseguire l'azione. Abilitare CORS non è rilevante per l'accesso programmatico diretto tra account. Negare azioni non è il modo per concedere l'accesso.