Een EC2-instance in een VPC probeert een object te downloaden van een beperkte S3-bucket, maar ontvangt AccessDenied. Wat zijn mogelijke oorzaken? (Kies twee.)

Een AccessDenied-fout bij het downloaden van een S3-object wijst meestal op onvoldoende machtigingen. Een fout in het S3-bucketbeleid kan expliciet toegang weigeren of de vereiste machtigingen niet verlenen aan de IAM-principal die de aanvraag doet. Evenzo, als de IAM-rol die aan de EC2-instance is gekoppeld, niet de benodigde s3:GetObject-machtigingen heeft, zal de aanvraag mislukken. Standaardversleuteling van de S3-bucket (SSE-S3 of SSE-KMS) veroorzaakt geen AccessDenied bij het downloaden, mits de aanvrager de juiste decryptiemachtigingen heeft (voor SSE-KMS). Het archiveren van een object naar S3 Glacier resulteert in een InvalidObjectState-fout, niet AccessDenied, omdat het object niet direct toegankelijk is. S3 Versioning heeft geen invloed op de toegangsmachtigingen; het beheert alleen objectversies.