Amazon EC2 örneklerinde çalışan bir uygulama, bir Amazon S3 bucket'ından nesneleri alması gerekiyor. Bucket'taki tüm nesneler bir AWS Key Management Service (AWS KMS) müşteri tarafından yönetilen anahtarla şifrelenmiştir. VPC'nin internet erişimi yoktur ve Amazon S3 için bir gateway VPC endpoint kullanır. Uygulama nesneleri alamıyor. Bu soruna hangi faktörler neden olabilir? (Üç tane seçin.)

Uygulamanın S3 nesnelerini alabilmesi için, EC2 örneğine bağlı IAM rolünün S3 bucket üzerinde s3:GetObject (nesneleri almak için) ve s3:ListBucket (bucket içeriğini listelemek için) izinlerine sahip olması gerekir. s3:ListBucket izni eksikliği, uygulamanın nesneleri bulmasını engelleyebilir. Nesneler KMS anahtarıyla şifrelendiği için, KMS anahtar politikasının EC2 instance profile ARN'sine kms:Decrypt eylemi için izin vermesi zorunludur; aksi takdirde şifre çözme başarısız olur. Son olarak, VPC'nin internet erişimi olmadığı ve bir gateway VPC endpoint kullandığı belirtildiğinden, S3 bucket politikasının bu endpoint üzerinden erişime izin vermemesi bir erişim sorununa yol açabilir. s3:ListParts izni, çok parçalı yüklemelerle ilgilidir ve nesne alımı için doğrudan gerekli değildir. KMS anahtar politikasında kms:ListKeys izni, anahtarları listelemek içindir, şifre çözmek için değil. Güvenlik grubu kuralı, gateway VPC endpoint'leri için geçerli değildir, çünkü bu endpoint'ler özel IP adresleri üzerinden çalışır ve genellikle güvenlik grubu kuralları yerine ağ ACL'leri ve rota tabloları ile kontrol edilir.