Uma empresa está implantando uma workload serverless. Um arquiteto de soluções deve seguir o princípio do privilégio mínimo ao configurar permissões para uma função AWS Lambda. Uma regra do Amazon EventBridge (Amazon CloudWatch Events) invocará a função. Qual solução atende a esses requisitos?

A solução correta é adicionar uma política baseada em recurso à função Lambda que permita a ação lambda:InvokeFunction e especifique Service: events.amazonaws.com como o principal. Isso garante que apenas o serviço EventBridge possa invocar a função Lambda, seguindo o princípio do privilégio mínimo. As opções que mencionam "execution role" estão incorretas porque a execution role define as permissões que a função Lambda tem para interagir com outros serviços AWS, e não quem pode invocá-la. A opção que usa lambda: como ação é muito permissiva e viola o princípio do privilégio mínimo. A opção que usa como principal também é muito permissiva.