Een team implementeert een applicatie op Amazon EC2-instances. Tijdens het testen kunnen de instances geen toegang krijgen tot een Amazon S3-bucket. Welke stappen moet het team nemen om het probleem op te lossen? (Kies twee.)

De twee belangrijkste plaatsen om machtigingsproblemen met S3-toegang vanaf EC2-instances op te lossen, zijn het IAM-rolbeleid dat aan de instances is gekoppeld en het S3-bucketbeleid. Het IAM-rolbeleid definieert welke acties de EC2-instance mag uitvoeren. Als dit beleid geen toegang tot S3 toestaat, zal de toegang mislukken. Het S3-bucketbeleid definieert wie toegang heeft tot de bucket en welke acties ze mogen uitvoeren. Zelfs als de EC2-instance de juiste machtigingen heeft via zijn IAM-rol, kan het bucketbeleid de toegang nog steeds expliciet weigeren of beperken. Het controleren van een IAM-gebruikersbeleid is onjuist omdat EC2-instances geen IAM-gebruikers hebben; ze nemen een IAM-rol aan. Het S3 Lifecycle policy is onjuist omdat dit beleid regels definieert voor objectovergangen en -verwijdering, niet voor toegangsrechten. Het controleren van security groups is onjuist omdat S3 een AWS-service is die toegankelijk is via openbare endpoints (of VPC-endpoints), en security groups regelen netwerkverkeer naar en van de EC2-instance zelf, niet de toegang tot externe AWS-services op protocolniveau.