セキュリティエンジニアがAmazon EC2 Image Builderを使用してAMIを作成しています。パイプラインは、ビルドログをAmazon S3バケットに配信するように設定されています。パイプラインの実行時に、「AccessDenied: Access Denied (403)」というエラーでビルドが失敗します。エンジニアは、最小権限のベストプラクティスに従ってこの問題を修正する必要があります。これらの要件を満たすアクションの組み合わせはどれですか？（2つ選択）

Image Builderパイプラインは、AMIを構築するEC2インスタンス上で動作するため、そのインスタンスプロファイルに適切な権限が必要です。EC2InstanceProfileForImageBuilder、EC2InstanceProfileForImageBuilderECRContainerBuilds、およびAmazonSSMManagedInstanceCoreポリシーは、Image BuilderがEC2インスタンス上で動作するために必要な基本的な権限を提供します。ビルドログをS3にアップロードするには、インスタンスプロファイルにS3バケットへのs3:PutObject権限も必要です。 セキュリティエンジニアのIAMロールにこれらのポリシーをアタッチしても、Image Builderが使用するEC2インスタンスには適用されません。AWSImageBuilderFullAccessポリシーは過剰な権限であり、最小権限の原則に反します。