Uma empresa tem várias contas de membro em uma AWS Organization. A equipe de segurança precisa listar programaticamente cada security group do Amazon EC2 e suas regras de entrada/saída em todas as contas de membro usando uma função AWS Lambda que é executada na conta de gerenciamento. Qual combinação de alterações de IAM/confiança permitirá que o Lambda da conta de gerenciamento recupere essas informações das contas de membro? (Escolha três.)

Para que a função Lambda na conta de gerenciamento acesse os security groups nas contas de membro, ela precisa assumir uma função em cada conta de membro. Primeiro, cada conta de membro deve ter uma função IAM com a política gerenciada AmazonEC2ReadOnlyAccess para permitir a leitura de informações do EC2. Segundo, a relação de confiança dessa função em cada conta de membro deve permitir que a entidade principal (a função Lambda) da conta de gerenciamento a assuma. Terceiro, a função IAM da Lambda na conta de gerenciamento precisa ter uma política que permita sts:AssumeRole nos ARNs das funções criadas nas contas de membro. As outras opções estão incorretas porque criam relações de confiança inversas ou políticas de permissão insuficientes.