一位 DevOps 工程師需要將敏感物件從私有 S3 儲存貯體備份到不同 AWS 區域和不同 AWS 帳戶中的目標儲存貯體，並使用 S3 跨區域複寫。啟用跨帳戶、跨區域複寫需要哪些動作組合？（請選擇三項。）

要設定跨帳戶、跨區域的 S3 複寫，您需要在來源帳戶中建立一個 IAM 角色，該角色具有讀取來源儲存貯體物件並將其寫入目標儲存貯體的權限。此角色將由 S3 服務擔任。接著，您必須在目標儲存貯體的政策中新增一個陳述式，允許此複寫 IAM 角色將物件寫入目標儲存貯體。最後，您需要在來源儲存貯體中建立複寫規則，指定複寫的範圍、目標儲存貯體和之前建立的 IAM 角色。在目標帳戶中建立複寫 IAM 角色是不必要的，因為複寫過程是由來源帳戶的 IAM 角色驅動的。在目標儲存貯體中建立複寫規則是錯誤的，因為複寫規則始終在來源儲存貯體上設定。