Zespół projektowy aktualizuje statyczne ikony i zasoby na koncie deweloperskim, a następnie musi przesłać przetestowane zasoby do zasobnika S3 na koncie produkcyjnym firmy. Zespół projektowy powinien mieć dostęp do przesyłania danych do zasobnika produkcyjnego bez ujawniania innych części środowiska produkcyjnego. Jaka kombinacja kroków to umożliwi? (Wybierz trzy.)

Aby umożliwić zespołowi deweloperskiemu przesyłanie plików do zasobnika S3 na koncie produkcyjnym, należy skonfigurować dostęp międzykontowy za pomocą ról IAM. 1. Na koncie produkcyjnym utwórz politykę IAM, która szczegółowo określa uprawnienia do odczytu i zapisu dla konkretnego zasobnika S3. To zapewnia zasadę najmniejszych uprawnień. 2. Na koncie produkcyjnym utwórz rolę IAM i dołącz do niej tę politykę S3. Następnie skonfiguruj politykę zaufania roli, aby zezwolić kontu deweloperskiemu na przejmowanie tej roli. To jest kluczowe dla dostępu międzykontowego. 3. Na koncie deweloperskim utwórz grupę dla użytkowników zespołu projektowego. Dołącz do tej grupy politykę IAM, która zezwala na akcję sts:AssumeRole dla roli utworzonej na koncie produkcyjnym. Użytkownicy w tej grupie będą mogli tymczasowo przejąć uprawnienia roli produkcyjnej. Opcje dotyczące tworzenia polityki IAM na koncie deweloperskim lub roli zaufanej przez konto produkcyjne są nieprawidłowe, ponieważ uprawnienia do zasobnika produkcyjnego muszą być zarządzane na koncie produkcyjnym, a rola musi być zaufana przez konto, które będzie ją przejmować.