Een groep heeft machtigingen nodig om een Amazon S3-bucket weer te geven en objecten uit die bucket te verwijderen. Een beheerder heeft het volgende IAM-beleid gemaakt en aan de groep gekoppeld, maar de groep kan geen objecten verwijderen. Het bedrijf volgt de least-privilege toegangsregels. Welke statement moet een solutions architect aan het beleid toevoegen om de buckettoegang te corrigeren?

Optie D is correct omdat s3:DeleteObject de specifieke actie is die nodig is om objecten uit een S3-bucket te verwijderen. Het huidige beleid heeft waarschijnlijk alleen machtigingen voor s3:ListBucket en mogelijk s3:GetObject, maar niet voor verwijderen. Door s3:DeleteObject toe te voegen, krijgen de gebruikers de benodigde rechten om objecten te verwijderen, terwijl het principe van least privilege wordt gehandhaafd, omdat alleen de strikt noodzakelijke actie wordt toegevoegd. De andere opties zijn incorrect omdat: Een optie die alleen s3:PutObject toevoegt, zou alleen het uploaden van objecten toestaan, niet het verwijderen. Een optie die s3: toevoegt, zou te veel machtigingen verlenen en het principe van least privilege schenden. Een optie die s3:DeleteBucket toevoegt, zou het verwijderen van de hele bucket toestaan, wat veel verder gaat dan het verwijderen van individuele objecten en een aanzienlijk beveiligingsrisico vormt.