Un'azienda archivia i dati in un bucket S3 in un account denominato Hub-Account. Il bucket è crittografato utilizzando una chiave KMS. Un'istanza QuickSight in un altro account (BI-Account) deve accedere a quel bucket. La policy del bucket S3 è stata aggiornata per concedere l'accesso al ruolo di servizio QuickSight. Quali passaggi devono essere intrapresi per abilitare l'accesso cross-account di QuickSight al bucket S3 crittografato? (Scegliere due.)

Per consentire a QuickSight in un account diverso di accedere a un bucket S3 crittografato con KMS, sono necessari due passaggi chiave. Innanzitutto, è essenziale allegare una policy IAM al ruolo di servizio QuickSight nell'account BI che gli conceda le autorizzazioni kms:Decrypt e kms:GenerateDataKey sulla chiave KMS utilizzata per crittografare il bucket S3. Questo permette a QuickSight di decrittografare i dati. In secondo luogo, la policy del bucket S3 nell'Hub-Account deve essere aggiornata per consentire al ruolo di servizio QuickSight di accedere al bucket. L'opzione "Aggiungere la chiave KMS come risorsa a cui il ruolo di servizio QuickSight può accedere" è corretta perché implica la configurazione delle autorizzazioni KMS necessarie. L'opzione "Allegare una policy IAM al ruolo di servizio QuickSight che gli conceda l'accesso alla chiave KMS che crittografa il bucket S3" è l'altra risposta corretta, in quanto descrive l'azione specifica per concedere tali autorizzazioni. L'utilizzo di AWS RAM non è il meccanismo primario per condividere l'accesso a un bucket S3 crittografato con KMS in questo scenario.