Administrator SysOps używa poświadczeń IAM do przesłania obiektu do zasobnika S3 klienta o nazwie DOC-EXAMPLE-BUCKET, ale otrzymuje błąd AccessDenied. Która kombinacja zmian rozwiąże problem z uprawnieniami? (Wybierz dwie.)

Aby przesłać obiekt do zasobnika S3, podmiot wywołujący (w tym przypadku administrator SysOps) musi mieć uprawnienia do wykonania akcji s3:PutObject. Te uprawnienia mogą być nadane na dwa sposoby: poprzez dołączenie polityki IAM bezpośrednio do użytkownika IAM administratora SysOps lub poprzez dodanie polityki zasobnika do DOC-EXAMPLE-BUCKET, która zezwala temu użytkownikowi na wykonanie PutObject. Oba te mechanizmy kontroli dostępu muszą zezwalać na akcję, aby operacja zakończyła się sukcesem. Jeśli polityka IAM użytkownika zezwala, ale polityka zasobnika odmawia, dostęp zostanie odrzucony. Podobnie, jeśli polityka zasobnika zezwala, ale polityka IAM użytkownika odmawia, dostęp również zostanie odrzucony. Pozostałe opcje są nieprawidłowe, ponieważ modyfikowanie użytkownika root jest złamanie najlepszych praktyk bezpieczeństwa, a poleganie tylko na jednej polityce (użytkownika lub zasobnika) nie gwarantuje rozwiązania problemu, jeśli druga polityka odmawia dostępu.