Bir tasarım ekibi, bir geliştirme hesabındaki statik simgeleri ve varlıkları günceller ve ardından test edilen varlıkları şirketin üretim hesabındaki bir S3 bucket'ına yüklemesi gerekir. Tasarım ekibine, üretim ortamının diğer kısımlarını ifşa etmeden üretim bucket'ına yükleme erişimi verilmelidir. Hangi adımlar kombinasyonu bunu başarır? (Üçünü seçin.)

Doğru seçenekler, geliştirme hesabındaki tasarım ekibinin üretim hesabındaki belirli bir S3 bucket'ına güvenli bir şekilde erişmesini sağlayan bir çapraz hesap rolü yapılandırması oluşturur. İlk olarak, üretim hesabında S3 bucket'ına okuma/yazma izni veren bir IAM politikası oluşturulur. Ardından, bu politika üretim hesabında oluşturulan bir IAM rolüne eklenir ve bu rolün güven politikası, geliştirme hesabının bu rolü üstlenmesine izin verecek şekilde yapılandırılır. Son olarak, geliştirme hesabında tasarım ekibi kullanıcıları için bir grup oluşturulur ve bu gruba, üretim hesabındaki bu rolü üstlenmelerine (sts:AssumeRole) izin veren bir IAM politikası eklenir. Bu yöntem, üretim ortamının diğer kısımlarını ifşa etmeden gerekli erişimi sağlar. Yanlış seçenekler, ya yanlış hesapta politika veya rol oluşturur ya da güven politikalarını yanlış yapılandırır, bu da ya erişim sağlamaz ya da istenmeyen erişim verir. Örneğin, geliştirme hesabında üretim S3 bucket'ına erişim veren bir politika oluşturmak, bu politikanın üretim hesabında uygulanabilir olmaması nedeniyle işe yaramaz.