Администратор SysOps использует учетные данные IAM для загрузки объекта в S3-бакет клиента с именем DOC-EXAMPLE-BUCKET, но получает AccessDenied. Какая комбинация изменений устранит ошибку разрешений? (Выберите два варианта)

Для успешной загрузки объекта в S3-бакет требуются разрешения как на уровне пользователя (через политику IAM), так и на уровне ресурса (через политику бакета). 1. Прикрепите политику IAM к пользователю IAM администратора SysOps, которая предоставляет s3:PutObject (и связанные разрешения на объекты) для ресурса DOC-EXAMPLE-BUCKET. Это обеспечивает необходимые разрешения для пользователя, инициирующего действие. 2. Добавьте политику бакета для DOC-EXAMPLE-BUCKET, которая разрешает субъекту IAM администратора SysOps выполнять PutObject в бакете. Это явно разрешает указанному субъекту IAM выполнять действие PutObject в данном бакете, преодолевая потенциальные ограничения на уровне бакета. Оба этих действия необходимы, так как разрешения в AWS работают по принципу "наименьших привилегий" и требуют явного разрешения на обоих концах взаимодействия. Неправильные варианты: Прикрепление политики IAM к пользователю без изменения политики бакета может быть недостаточным, если политика бакета явно запрещает или не разрешает действие. Изменение корневого пользователя учетной записи клиента не является рекомендуемой практикой безопасности и не дает прямого разрешения администратору SysOps. Добавление разрешений корневому пользователю учетной записи администратора SysOps не влияет на разрешения для бакета клиента.