Un'applicazione in esecuzione su istanze Amazon EC2 deve recuperare oggetti da un bucket Amazon S3. Tutti gli oggetti nel bucket sono crittografati con una chiave gestita dal cliente (customer managed key) di AWS Key Management Service (AWS KMS). La VPC non ha accesso a Internet e utilizza un gateway VPC endpoint per Amazon S3. L'applicazione non riesce a recuperare gli oggetti. Quali fattori potrebbero causare questo problema? (Scegliere tre.)

L'applicazione necessita dell'autorizzazione s3:ListBucket per elencare il contenuto del bucket S3 e individuare gli oggetti. Senza questa autorizzazione, non può recuperare gli oggetti. Poiché gli oggetti sono crittografati con una chiave KMS gestita dal cliente, l'applicazione deve avere l'autorizzazione kms:Decrypt sulla policy della chiave KMS per decrittografare e accedere agli oggetti. Infine, un VPC endpoint gateway per S3 richiede che la policy del bucket S3 consenta l'accesso tramite l'ID del VPC endpoint o l'ARN del VPC, altrimenti le richieste verranno bloccate. s3:ListParts non è necessaria per il recupero di oggetti interi. kms:ListKeys non è necessaria per la decrittografia. Il gruppo di sicurezza non è un fattore, poiché i VPC endpoint gateway non utilizzano indirizzi IP privati e non richiedono regole in entrata specifiche per la managed prefix list di S3.