Een CloudFormation-template voorziet een S3-bucket. Een gebruiker meldt zich aan bij het zakelijke AWS-account met Active Directory-referenties en probeert de template te implementeren, maar het aanmaken van de stack mislukt. Welke van de volgende oorzaken kan de storing hebben? (Kies twee.)

De gebruiker heeft geen toestemming om een CloudFormation-stack aan te maken, wat essentieel is voor het implementeren van de template. Zonder de cloudformation:CreateStack-permissie kan de stack niet worden geïnitieerd. Bovendien probeert de CloudFormation-template een S3-bucket aan te maken. Als het IAM-beleid van de gebruiker de s3:CreateBucket-actie niet toestaat, zal de stack-creatie mislukken op het moment dat deze actie wordt uitgevoerd. De cloudformation:CreateStackSet-permissie is niet relevant, aangezien dit gaat over het aanmaken van stack sets, niet een enkele stack. Het expliciet weigeren van s3:ListBucket of s3:PutObject zou de stack-creatie niet direct verhinderen, omdat het primaire probleem het aanmaken van de bucket zelf is, niet het weergeven of plaatsen van objecten daarin.