Компания хранит данные IoT в озере данных Amazon S3. Специалисты по данным запускают аналитику на инстансах EC2 в публичных подсетях VPC в другом аккаунте AWS; эти инстансы EC2 уже имеют роль IAM, разрешающую доступ к S3. Политика компании требует, чтобы доступ к данным IoT имели только авторизованные сети. Какую комбинацию шагов должен реализовать архитектор решений для выполнения этих требований? (Выберите два.)

Для выполнения требований безопасности и сетевого доступа необходимо использовать точки доступа S3. Создание точки доступа S3 в аккаунте специалистов по данным (CORRECT) позволяет им получить доступ к озеру данных S3, находящемуся в другом аккаунте, через частную сеть. Это обеспечивает контроль доступа на уровне сети. Добавление политики корзины S3 (CORRECT), которая разрешает s3:GetObject только при использовании действительного ARN точки доступа, гарантирует, что доступ к данным возможен только через эту авторизованную точку доступа, соответствуя требованию компании об авторизованных сетях. Создание шлюзовой конечной точки VPC для Amazon S3 не обеспечивает необходимого гранулярного контроля доступа через точку доступа и не решает проблему межаккаунтного доступа с сетевыми ограничениями. Обновление роли инстанса EC2 не является достаточным, так как политика корзины S3 должна явно требовать использование точки доступа. Изменение таблицы маршрутизации VPC не требуется, поскольку точка доступа S3 обрабатывает маршрутизацию.