Экземпляр EC2 в VPC пытается загрузить объект из ограниченного S3-корзины, но получает AccessDenied. Каковы возможные причины? (Выберите две.)

AccessDenied при попытке доступа к S3 указывает на проблему с авторизацией. Ошибка в политике S3-корзины (bucket policy) может явно запрещать доступ или не предоставлять его, что приводит к отказу. Аналогично, некорректная конфигурация роли IAM, прикрепленной к экземпляру EC2, означает, что у экземпляра нет необходимых разрешений для выполнения операции s3:GetObject или аналогичной, что также приводит к AccessDenied. Шифрование по умолчанию (default encryption) S3 не вызывает AccessDenied, если у пользователя есть разрешения на доступ к объекту; S3 автоматически обрабатывает шифрование/дешифрование. Архивирование в Glacier означает, что объект недоступен напрямую, но ошибка будет InvalidObjectState или NoSuchKey, а не AccessDenied. S3 Versioning не влияет на разрешения доступа.