Компания должна шифровать все AMI, которые используются совместно между аккаунтами. У вас есть незашифрованный пользовательский AMI в исходном аккаунте, и группа Auto Scaling в целевом аккаунте будет запускать инстансы EC2 из этого AMI. Ключ KMS существует в исходном аккаунте. Какие дополнительные шаги необходимы? (Выберите три.)

Для использования зашифрованного AMI в другом аккаунте необходимо сначала зашифровать исходный AMI. Это делается путем копирования незашифрованного AMI и указания ключа KMS исходного аккаунта для шифрования. Затем зашифрованный AMI необходимо предоставить целевому аккаунту. Чтобы целевой аккаунт мог использовать этот зашифрованный AMI для запуска инстансов через Auto Scaling, политика ключа KMS в исходном аккаунте должна быть обновлена, чтобы разрешить целевому аккаунту создавать гранты. После этого в целевом аккаунте создается грант KMS, который делегирует разрешения роли Auto Scaling service-linked role, позволяя ей использовать ключ KMS для расшифровки AMI. Неправильные варианты: Копирование с использованием ключа шифрования Amazon EBS по умолчанию не позволит использовать конкретный ключ KMS исходного аккаунта, необходимый для межаккаунтного доступа. Создание гранта KMS в исходном аккаунте для роли Auto Scaling service-linked role в целевом аккаунте напрямую невозможно без предварительного разрешения в политике ключа KMS. Совместное использование незашифрованного AMI не соответствует требованию шифрования всех AMI.