VPC 中的 EC2 執行個體嘗試從受限制的 S3 儲存貯體下載物件，但收到 AccessDenied。可能的原因是什麼？（選擇兩項）

當 EC2 執行個體收到 AccessDenied 錯誤時，最常見的原因是權限配置不正確。S3 儲存貯體政策中的錯誤拒絕存取，例如明確拒絕規則或條件不符，會阻止存取。同樣地，附加到 EC2 執行個體的 IAM 角色配置錯誤，例如缺少必要的 s3:GetObject 權限，也會導致存取遭拒。這兩個選項都直接涉及 AWS 存取控制機制。S3 儲存貯體預設加密與存取權限無關，物件封存到 S3 Glacier 會導致物件不可用而非 AccessDenied，而 S3 Versioning 啟用與存取權限也無直接關係。