Een organisatie gebruikt AWS Organizations (met alle functies ingeschakeld) en AWS Backup in een primair account dat back-ups versleutelt met een KMS-sleutel. Het bedrijf heeft cross-account back-ups ingesteld naar de back-upkluis van een nieuw account en heeft een KMS-sleutel in het nieuwe account aangemaakt. Wanneer een back-uptaak wordt uitgevoerd in het primaire account, worden back-ups lokaal gemaakt, maar worden ze niet gekopieerd naar de kluis van het nieuwe account. Welke stappen moeten worden ondernomen zodat back-ups kunnen worden gekopieerd naar de back-upkluis van het nieuwe account? (Kies twee.)

Om cross-account back-ups mogelijk te maken, moet het doel-back-upkluisbeleid in het nieuwe account het primaire account toestaan om back-ups naar die kluis te schrijven. Dit is essentieel voor de kopieerbewerking. Daarnaast moet het sleutelbeleid van de KMS-sleutel die wordt gebruikt voor versleuteling in het primaire account het nieuwe account toestaan om deze sleutel te gebruiken. Hoewel de back-ups in het nieuwe account met een nieuwe sleutel worden versleuteld, moet het primaire account de originele sleutel kunnen gebruiken om de gegevens te ontsleutelen voordat ze worden gekopieerd en opnieuw versleuteld. Het bewerken van beleid in het primaire account voor toegang tot de KMS-sleutel in het nieuwe account is niet nodig, omdat de kopieerbewerking de originele sleutel gebruikt. Het bewerken van het back-upkluisbeleid in het primaire account is irrelevant voor het schrijven naar het nieuwe account.