Un ingegnere DevOps deve eseguire il backup di oggetti sensibili da un bucket S3 privato a un bucket di destinazione in una diversa Regione AWS e in un diverso account AWS utilizzando la replica cross-Region di S3. Quale combinazione di azioni è necessaria per abilitare la replica cross-account e cross-Region? (Scegliere tre.)

Per la replica cross-account e cross-Region di S3, sono necessarie tre azioni chiave. Primo, è fondamentale creare un ruolo IAM di replica nell'account di origine. Questo ruolo viene assunto da S3 per eseguire le operazioni di replica. Secondo, è necessario aggiungere istruzioni alla policy del bucket di destinazione che consentano al ruolo IAM di replica (creato nell'account di origine) di scrivere oggetti replicati nel bucket di destinazione. Questo garantisce che il bucket di destinazione accetti gli oggetti dall'account di origine. Terzo, una regola di replica deve essere creata nel bucket di origine per specificare quali oggetti replicare e dove. Le opzioni errate sono: Creare un ruolo IAM di replica nell'account di destinazione: Il ruolo di replica deve essere nell'account di origine perché è l'account che inizia l'operazione di replica. Aggiungere istruzioni alla policy del bucket di origine che consentano al ruolo IAM di replica di replicare gli oggetti: La policy del bucket di origine non ha bisogno di autorizzare il ruolo di replica; il ruolo stesso ha già i permessi necessari per leggere dal bucket di origine. Creare una regola di replica nel bucket di destinazione per abilitare la replica: Le regole di replica sono sempre configurate sul bucket di origine, non su quello di destinazione.