A Hesabı, B Hesabındaki bir iş ortağının IAM kullanıcısı (User_DataProcessor) tarafından erişilmesi gereken veri dosyalarına sahip bir S3 paketine sahiptir. User_DataProcessor'ın B Hesabından S3 nesnelerine erişebilmesi için şirketler hangi adımları atmalıdır? (İki tane seçin.)

Doğru cevap, A Hesabındaki S3 paketine, B Hesabındaki UserDataProcessor IAM kullanıcısının belirli S3 eylemlerini (örneğin, s3:GetObject) gerçekleştirmesine izin veren bir paket politikası eklemektir. Bu politika, Principal alanında kullanıcının ARN'sini (örn. arn:aws:iam::AccountB:user/UserDataProcessor) belirtmelidir. Bu, hesaplar arası erişimin temelini oluşturur; kaynak sahibi (A Hesabı) erişim izni verir. Yanlış seçeneklerden: CORS (Cross-Origin Resource Sharing) web tarayıcıları için bir güvenlik mekanizmasıdır ve IAM kullanıcıları arasında doğrudan erişimi kontrol etmez. B Hesabındaki IAM politikası tek başına yeterli değildir. Bir kaynak politikası (bucket policy) olmadan, A Hesabı B Hesabındaki kullanıcının erişmesine izin vermez. B Hesabındaki IAM politikası, GetObject dışındaki tüm S3 eylemlerini reddetse bile, A Hesabındaki paketin erişime izin veren bir politikası yoksa erişim yine de reddedilecektir. B Hesabındaki IAM politikası, s3:GetObject'e açıkça izin verse bile, A Hesabındaki paketin erişime izin veren bir politikası yoksa erişim yine de reddedilecektir. Her iki tarafın da (hem kaynak hem de kimlik) izin vermesi gerekir.