Разработчик развертывает приложение на инстансах EC2 в аккаунте A. Приложение должно считывать данные из существующего потока данных Amazon Kinesis в аккаунте B. Какие действия необходимы для предоставления приложению доступа к потоку? (Выберите два.)

Для доступа к ресурсам Kinesis в аккаунте B из аккаунта A необходимо использовать межаккаунтную роль. Сначала создается роль IAM в аккаунте B с разрешениями на чтение потока Kinesis. Затем к этой роли в аккаунте B добавляется политика доверия, которая разрешает роли профиля инстанса EC2 из аккаунта A принимать (assume) эту роль. Таким образом, приложение на EC2 в аккаунте A может временно получать учетные данные роли из аккаунта B и использовать их для доступа к потоку Kinesis. Неверные варианты: Добавление разрешений на чтение потока в роль профиля инстанса EC2 в аккаунте A недостаточно, так как Kinesis находится в аккаунте B и требует разрешений в своем аккаунте. Добавление политики доверия к обеим ролям с разрешениями на чтение не является стандартным механизмом; политика доверия определяет, кто может принимать роль, а не какие действия она может выполнять. Прикрепление ресурсной политики к потоку Kinesis не является основным методом для межаккаунтного доступа в данном сценарии; межаккаунтные роли обеспечивают более гибкое управление.