Een DevOps-engineer moet gevoelige objecten van een private S3-bucket back-uppen naar een doelbucket in een andere AWS-regio en een ander AWS-account met behulp van S3 cross-Region replicatie. Welke combinatie van acties is vereist om cross-account, cross-Region replicatie mogelijk te maken? (Kies drie.)

Voor S3 cross-account, cross-Region replicatie zijn drie hoofdacties vereist. Ten eerste moet een replicatie IAM role worden aangemaakt in het bronaccount. Deze rol verleent S3 de benodigde machtigingen om objecten uit de bronbucket te lezen en naar de doelbucket te repliceren. Ten tweede moeten statements worden toegevoegd aan het target bucket policy die de replicatie IAM role toestaan om objecten naar de doelbucket te schrijven. Dit zorgt ervoor dat de replicatierol, die zich in een ander account bevindt, schrijftoegang heeft tot de doelbucket. Ten slotte moet een replicatieregel worden geconfigureerd in de source bucket. Deze regel definieert welke objecten moeten worden gerepliceerd, naar welke doelbucket en met welke replicatierol. Het aanmaken van een replicatierol in het doelaccount is niet nodig, aangezien de replicatie wordt geïnitieerd vanuit de bron. Het toevoegen van statements aan het source bucket policy is ook niet nodig voor de replicatie zelf, aangezien de IAM-rol in het bronaccount al de benodigde machtigingen heeft. Een replicatieregel in de target bucket is niet van toepassing, omdat de replicatie wordt geconfigureerd op de bron.