Un'organizzazione utilizza AWS Organizations (con tutte le funzionalità abilitate) e AWS Backup in un account primario che crittografa i backup con una chiave KMS. L'azienda ha configurato backup cross-account su un vault di backup di un nuovo account e ha creato una chiave KMS nel nuovo account. Quando un processo di backup viene eseguito nell'account primario, i backup vengono creati localmente ma non vengono copiati nel vault del nuovo account. Quali passaggi devono essere eseguiti affinché i backup possano essere copiati nel vault di backup del nuovo account? (Scegliere due.)

Per consentire la copia dei backup tra account, sono necessarie due modifiche. Primo, la policy di accesso del backup vault nell'account di destinazione (il nuovo account) deve essere aggiornata per concedere le autorizzazioni all'account di origine (l'account primario) per scrivere nel vault. Senza questa autorizzazione, l'account primario non può depositare i backup. Secondo, la key policy della chiave KMS utilizzata per crittografare i backup nell'account primario deve essere modificata per consentire all'account di destinazione di decrittografare i dati. Questo è fondamentale per garantire che l'account di destinazione possa accedere e ripristinare i backup crittografati. Le altre opzioni sono errate perché non affrontano le autorizzazioni necessarie per la scrittura nel vault di destinazione o per la decrittografia dei dati da parte dell'account di destinazione.