Een ontwerpteam werkt statische iconen en assets bij in een development account en moet vervolgens de geteste assets uploaden naar een S3 bucket in het productieaccount van het bedrijf. Het ontwerpteam moet toegang krijgen om te uploaden naar de productiebucket zonder andere delen van de productieomgeving bloot te stellen. Welke combinatie van stappen bewerkstelligt dit? (Kies drie.)

De juiste stappen omvatten het creëren van een IAM-policy in het productieaccount die specifieke S3-toegang verleent, omdat de S3-bucket zich daar bevindt. Vervolgens wordt in het productieaccount een IAM-rol aangemaakt met deze policy en wordt de trust policy van deze rol zo geconfigureerd dat het development account deze rol mag aannemen. Dit zorgt ervoor dat alleen het development account de rol kan gebruiken. Tot slot wordt in het development account een IAM-policy aan de ontwerpgroep gekoppeld die de sts:AssumeRole actie op de zojuist gecreëerde rol in het productieaccount toestaat. Dit is de standaard en veiligste methode voor cross-account toegang, waarbij de toegang tot de productieresources beperkt blijft tot de benodigde acties en accounts. De incorrecte opties stellen voor om policies of rollen in het verkeerde account te maken, of om de trust policy onjuist te configureren, wat ofwel geen toegang zou verlenen, ofwel onnodige blootstelling zou creëren.