一位解決方案架構師必須使用 AWS CLI 將物件從一個 AWS 帳戶中的 S3 儲存桶複製到另一個帳戶中的新 S3 儲存桶。以下哪種步驟組合能讓複製成功？（請選擇三項。）

正確答案描述了跨帳戶 S3 複製的必要步驟。首先，來源儲存桶需要一個儲存桶政策，明確允許目的地帳戶中的 IAM 實體列出並讀取其內容。其次，目的地帳戶中的 IAM 使用者需要一個 IAM 政策，授予其從來源儲存桶讀取物件以及在目的地儲存桶中寫入和管理物件的權限。最後，執行 aws s3 sync 命令時，應以目的地帳戶中的使用者身分執行，因為該使用者擁有讀取來源和寫入目的地的所有必要權限。 第一個錯誤選項將儲存桶政策附加到目的地儲存桶，但該政策應附加到來源儲存桶以授予存取權。第三個錯誤選項在來源帳戶中建立 IAM 政策，但執行複製操作的是目的地帳戶中的使用者。第五個錯誤選項建議以來源帳戶中的使用者身分執行命令，但該使用者通常沒有寫入目的地儲存桶的權限。