Organizacja używa AWS Organizations (z włączonymi wszystkimi funkcjami) i AWS Backup na koncie głównym, które szyfruje kopie zapasowe za pomocą klucza KMS. Firma skonfigurowała tworzenie kopii zapasowych między kontami do magazynu kopii zapasowych na nowym koncie i utworzyła klucz KMS na nowym koncie. Gdy zadanie tworzenia kopii zapasowej jest uruchamiane na koncie głównym, kopie zapasowe są tworzone lokalnie, ale nie są kopiowane do magazynu na nowym koncie. Jakie kroki należy podjąć, aby kopie zapasowe mogły być kopiowane do magazynu kopii zapasowych na nowym koncie? (Wybierz dwie opcje.)

Aby kopie zapasowe mogły być replikowane między kontami, wymagane są dwie główne konfiguracje uprawnień. Po pierwsze, polityka dostępu do magazynu kopii zapasowych na docelowym koncie (nowym koncie) musi zezwalać źródłowemu kontu (kontu głównemu) na zapisywanie do niego kopii zapasowych. Bez tego uprawnienia, konto główne nie będzie miało autoryzacji do umieszczania danych w magazynie docelowym. Po drugie, ponieważ kopie zapasowe są szyfrowane kluczem KMS na koncie głównym, polityka klucza KMS na koncie głównym musi zostać zmodyfikowana, aby zezwolić nowemu kontu na odszyfrowanie i ponowne zaszyfrowanie danych kopii zapasowej podczas procesu replikacji. Opcje dotyczące edycji polityk na koncie głównym dla dostępu z nowego konta lub edycji polityki klucza KMS na nowym koncie są nieprawidłowe, ponieważ to konto źródłowe potrzebuje uprawnień do zapisu, a klucz szyfrujący źródłowy musi zezwalać na dostęp z konta docelowego.