一個建構帳戶執行一個 CodePipeline，該 CodePipeline 在 CodeBuild 中建構 Lambda artifact，並使用 aws/s3 AWS 受管 KMS 金鑰將加密的 artifact 儲存在 S3 儲存桶中。該管線的 CloudFormation 部署動作在獨立的開發和生產帳戶中執行，但當這些動作嘗試存取 artifact 時，卻因存取遭拒而失敗。哪些步驟可以解決此錯誤？（選擇兩項）

當跨帳戶存取加密的 S3 物件時，AWS 受管 KMS 金鑰 (aws/s3) 無法直接修改其金鑰政策以允許其他帳戶存取。因此，建立一個客戶管理的 KMS 金鑰 (CMK) 是必要的，因為您可以自訂其金鑰政策，允許目標帳戶的 IAM 角色進行解密。然後，將 CodePipeline 配置為使用此 CMK 加密 artifact。 此外，為了讓目標帳戶的 CloudFormation 動作能夠存取 artifact，需要為這些帳戶建立具備 CloudFormation 權限以及從 artifact S3 儲存桶中讀取和解密物件權限的 IAM 角色。然後，CodePipeline 帳戶中的 artifact S3 儲存桶