Uma empresa executa uma função AWS Lambda que gera imagens em miniatura a partir de originais maiores. A função precisa de permissões de leitura e gravação para um bucket do Amazon S3 na mesma conta da AWS. Quais opções concederão à função o acesso necessário? (Escolha duas.)

A opção de criar uma função do IAM para a função Lambda e anexar uma política do IAM que conceda acesso ao bucket do S3 é correta porque essa é a maneira padrão e recomendada de conceder permissões a serviços AWS. A política do IAM define explicitamente as ações permitidas (leitura/gravação) no recurso S3. A opção de criar uma função do IAM para a função Lambda e anexar uma política de bucket ao bucket do S3 que permita o acesso, especificando a função do IAM da função como o principal, também é correta. Essa abordagem usa uma política baseada em recursos (política de bucket) para controlar o acesso, permitindo que o bucket S3 autorize a função Lambda. A criação de um usuário IAM com chaves de acesso armazenadas em variáveis de ambiente não é recomendada por questões de segurança, pois expõe credenciais. Gerar um par de chaves do Amazon EC2 e armazená-lo no Secrets Manager não é aplicável para autenticação de funções Lambda com S3. Criar um security group e anexá-lo à função Lambda, com uma política de bucket baseada no ID do security group, está incorreto porque security groups controlam o tráfego de rede, não a autorização de acesso a recursos S3.