開発者が、アカウント A の EC2 インスタンスにアプリケーションをデプロイします。このアプリケーションは、アカウント B の既存の Amazon Kinesis データストリームから読み取る必要があります。アプリケーションがストリームにアクセスできるようにするために必要なアクションはどれですか？（2つ選択してください。）

アカウントAのEC2インスタンスがアカウントBのKinesisストリームにアクセスするには、クロスアカウントアクセスを設定する必要があります。まず、アカウントBにKinesisストリームからの読み取りを許可するIAMロールを作成します。次に、このアカウントBのロールの信頼ポリシーを編集し、アカウントAのEC2インスタンスにアタッチされているインスタンスプロファイルロールがこのアカウントBのロールを引き受けることを許可します。これにより、アカウントAのEC2インスタンスは、アカウントBのKinesisストリームにアクセスできるようになります。 アカウントAのインスタンスプロファイルロールに直接ストリーム読み取り権限を追加しても、アカウントBのリソースにはアクセスできません。Kinesisストリームにリソースベースのポリシーをアタッチする方法もありますが、IAMロールを介したクロスアカウントアクセスがより一般的で管理しやすい方法です。