Шаблон CloudFormation подготавливает бакет S3. Пользователь входит в корпоративную учетную запись AWS, используя учетные данные Active Directory, и пытается развернуть шаблон, но создание стека завершается неудачей. Что из следующего может быть причиной сбоя? (Выберите два.)

Неудача при создании стека CloudFormation часто связана с недостаточными разрешениями. 1. Политика IAM пользователя не разрешает действие cloudformation:CreateStack. Для развертывания шаблона CloudFormation пользователь должен иметь разрешение cloudformation:CreateStack. Без этого разрешения создание стека будет отклонено на начальном этапе. 2. Политика IAM пользователя не разрешает действие s3:CreateBucket. Поскольку шаблон CloudFormation подготавливает бакет S3, пользователь, развертывающий стек, должен иметь разрешение s3:CreateBucket. Если это разрешение отсутствует, CloudFormation не сможет создать ресурс S3, что приведет к сбою стека. Остальные варианты неверны: cloudformation:CreateStackSet не требуется, так как речь идет о создании отдельного стека, а не набора стеков. s3:ListBucket и s3:PutObject не являются обязательными для создания бакета, хотя они могут потребоваться для последующих операций с ним. Явный запрет этих действий не является причиной сбоя создания стека, если только шаблон не пытается выполнить эти действия во время создания.