Организация использует AWS Organizations (со всеми включенными функциями) и AWS Backup в основной учетной записи, которая шифрует резервные копии с помощью ключа KMS. Компания настроила кросс-аккаунтное резервное копирование в хранилище резервных копий новой учетной записи и создала ключ KMS в новой учетной записи. Когда задание резервного копирования выполняется в основной учетной записи, резервные копии создаются локально, но не копируются в хранилище новой учетной записи. Какие шаги необходимо предпринять, чтобы резервные копии можно было копировать в хранилище резервных копий новой учетной записи? (Выберите два.)

Для кросс-аккаунтного резервного копирования требуется, чтобы целевое хранилище резервных копий разрешало доступ из исходной учетной записи. Поэтому необходимо изменить политику доступа к хранилищу резервных копий в новой учетной записи, чтобы разрешить доступ основной учетной записи. Кроме того, поскольку резервные копии шифруются с помощью ключа KMS в основной учетной записи, новая учетная запись должна иметь разрешение на использование этого ключа для расшифровки и повторного шифрования данных при копировании. Это достигается путем изменения политики ключа KMS в основной учетной записи, чтобы предоставить новой учетной записи необходимые разрешения. Изменение политики хранилища в основной учетной записи не поможет, так как резервные копии копируются ИЗ основной учетной записи В новую. Изменение политики ключа KMS в новой учетной записи не требуется, так как ключ KMS основной учетной записи используется для исходного шифрования.