Uma aplicação serverless (uma função Lambda e um bucket S3) está sendo implantada com AWS SAM. A função Lambda precisa apenas de acesso de leitura ao bucket S3. Como o modelo SAM deve conceder à função a permissão de leitura necessária?

A opção correta é adicionar o modelo de política gerenciada S3ReadPolicy à função de execução da função Lambda. O AWS SAM (Serverless Application Model) permite especificar permissões usando modelos de política predefinidos, como o S3ReadPolicy, que concede acesso de leitura a buckets S3. Esta é a maneira mais direta e segura de atribuir as permissões necessárias para a função Lambda acessar o bucket S3 apenas para leitura. As outras opções estão incorretas porque: Referenciar uma segunda função autorizadora Lambda no modelo não é o mecanismo padrão para conceder permissões de acesso a recursos AWS. Anexar uma política de bucket S3 personalizada diretamente à função Lambda é possível, mas o uso de modelos de política gerenciada SAM é mais idiomático e simplificado para casos comuns. Criar um tópico do Amazon SQS que permita apenas leituras de objetos S3 e referenciar esse tópico no modelo é irrelevante para a concessão de permissões de leitura de um bucket S3 para uma função Lambda. O SQS é um serviço de fila de mensagens, não de gerenciamento de permissões de acesso a buckets S3.