Een solutions architect moet objecten kopiëren van een S3-bucket in het ene AWS-account naar een nieuwe S3-bucket in een ander account met behulp van de AWS CLI. Welke combinatie van stappen zorgt ervoor dat het kopiëren lukt? (Kies drie.)

Om objecten tussen S3-buckets in verschillende accounts te kopiëren met de AWS CLI, zijn specifieke machtigingen nodig. Ten eerste moet een bucketbeleid op de bronbucket worden geconfigureerd om de gebruiker in het doelaccount toestemming te geven om de objecten te lezen (s3:GetObject, s3:ListBucket). Dit is essentieel omdat de gebruiker in het doelaccount de objecten moet kunnen benaderen. Ten tweede moet een IAM-beleid in het doelaccount aan de gebruiker worden gekoppeld. Dit beleid geeft de gebruiker toestemming om objecten uit de bronbucket te lezen en om objecten naar de doelbucket te schrijven (s3:PutObject, s3:PutObjectAcl, s3:ListBucket). Ten slotte moet de aws s3 sync-opdracht worden uitgevoerd als een gebruiker in het doelaccount, omdat deze gebruiker zowel leesrechten op de bron als schrijfrechten op het doel heeft. De optie om een bucketbeleid op de doelbucket te maken dat de bronbucket toestaat om objecten te plaatsen, is onjuist omdat de kopieeractie wordt geïnitieerd vanuit het doelaccount, niet vanuit de bron. Het uitvoeren van de opdracht als een gebruiker in het bronaccount zou mislukken omdat die gebruiker geen schrijfrechten heeft op de doelbucket in het andere account.