Инженер по безопасности использует Amazon EC2 Image Builder для создания AMI. Конвейер настроен на доставку логов сборки в бакет Amazon S3. При запуске конвейера сборка завершается с ошибкой: "AccessDenied: Access Denied (403)". Инженер должен устранить проблему, следуя рекомендациям по обеспечению минимальных привилегий. Какая комбинация действий соответствует этим требованиям? (Выберите два.)

Причина ошибки "AccessDenied: Access Denied (403)" при доставке логов сборки в S3 заключается в недостаточных разрешениях. Конвейер Amazon EC2 Image Builder использует временные экземпляры EC2 для выполнения сборки. Эти экземпляры получают свои разрешения через профиль экземпляра EC2. Поэтому необходимо присоединить политики к профилю экземпляра EC2, а не к роли IAM инженера по безопасности. Правильные политики для профиля экземпляра EC2: 1. EC2InstanceProfileForImageBuilder: Предоставляет основные разрешения, необходимые Image Builder для управления экземплярами EC2. 2. EC2InstanceProfileForImageBuilderECRContainerBuilds: Требуется, если конвейер создает контейнерные образы. 3. AmazonSSMManagedInstanceCore: Позволяет Image Builder использовать AWS Systems Manager для управления экземпляром сборки, что является стандартной практикой. Кроме того, для загрузки логов в S3, профиль экземпляра EC2 должен иметь разрешение s3:PutObject для целевого бакета S3. Предоставление этого разрешения роли IAM инженера по безопасности не решит проблему, так как это не та сущность, которая выполняет загрузку. Политика AWSImageBuilderFullAccess предоставляет слишком широкие разрешения и не соответствует принципу наименьших привилегий.