Архитектору решений необходимо скопировать объекты из бакета S3 в одной учетной записи AWS в новый бакет S3 в другой учетной записи с помощью AWS CLI. Какая комбинация шагов позволит успешно выполнить копирование? (Выберите три.)

Для межрегионального копирования S3 требуется, чтобы пользователь, выполняющий операцию, имел разрешения на чтение из исходного бакета и запись в целевой бакет. Правильный подход включает: 1. Создание политики бакета в исходном бакете, которая разрешает пользователю из целевой учетной записи выполнять действия s3:ListBucket и s3:GetObject. Это дает целевой учетной записи разрешение на доступ к исходным объектам. 2. Создание политики IAM в целевой учетной записи для пользователя, который будет выполнять команду aws s3 sync. Эта политика должна разрешать s3:ListBucket и s3:GetObject для исходного бакета, а также s3:ListBucket, s3:PutObject и s3:PutObjectAcl для целевого бакета. 3. Выполнение команды aws s3 sync от имени пользователя в целевой учетной записи. Эта команда эффективно синхронизирует содержимое исходного бакета с целевым. Неправильные варианты: Создание политики бакета для исходного бакета, которая предоставляет разрешения на запись целевому бакету, не имеет смысла, так как исходный бакет не будет записывать в целевой. Выполнение команды aws s3 sync от имени пользователя в исходной учетной записи не будет работать, так как этот пользователь не будет иметь разрешений на запись в целевой бакет в другой учетной записи.