Yaratıcı ekip, Creative hesabındaki bir S3 bucket'ında görüntüleri depolar ve bu bucket'a bağlı özel bir AWS KMS anahtarı kullanır. Strateji hesabının nesneleri görüntülemek için salt okunur erişime ihtiyacı vardır. Strateji hesabında strategy_reviewer adında bir hesaplar arası IAM rolü mevcuttur. Kullanıcılar strategy_reviewer rolünü üstlenip nesneleri okumaya çalıştıklarında "Erişim Reddedildi" hatası alırlar. Strateji hesabına yalnızca minimum gerekli izinleri vermelisiniz. Hangi adımları atmalısınız? (Üçünü seçin.)

Doğru cevaplar, çapraz hesap erişimi için gerekli olan üç temel adımı temsil eder. İlk olarak, S3 bucket ilkesi, Strateji hesabının bucket'a erişmesine izin vermelidir. Bucket ilkesi sorumlusunu anonim bir kullanıcıya ayarlamak, gereğinden fazla izin verir ve güvenlik riski oluşturur. İkinci olarak, Creative hesabındaki özel KMS anahtar ilkesi, strategyreviewer rolünün şifre çözme işlemi yapmasına izin vermelidir. KMS anahtar ilkesini şifreleme izinleriyle güncellemek, okuma erişimi için gerekli değildir. Üçüncü olarak, strategyreviewer IAM rolü, S3 bucket'ından okuma ve KMS anahtarını kullanarak şifre çözme izinlerine sahip olmalıdır. Role tam S3 izinleri vermek, en az ayrıcalık ilkesini ihlal eder.