Uma empresa usa o AWS Organizations para gerenciar várias contas. Os desenvolvedores estão refatorando aplicativos para serem executados como funções AWS Lambda em uma VPC. A equipe armazena dados compartilhados em um sistema de arquivos Amazon EFS na Conta A e deseja que as funções Lambda na Conta B montem o access point EFS existente. A política da empresa exige que as implantações serverless estejam na Conta B. Qual combinação de etapas permitirá que as funções Lambda da Conta B acessem o sistema de arquivos EFS na Conta A? (Escolha três.)

Para permitir que as funções Lambda da Conta B acessem o EFS na Conta A, três etapas são cruciais. Primeiro, uma conexão de VPC peering entre as VPCs da Conta A e Conta B é necessária para permitir a comunicação de rede direta entre elas. Segundo, a política do sistema de arquivos EFS na Conta A deve ser modificada para conceder permissões de montagem e gravação à Conta B, garantindo que o EFS autorize o acesso. Terceiro, a função de execução do Lambda na Conta B precisa ser atualizada com permissões para acessar a VPC e interagir com o EFS. As outras opções são incorretas porque: SCPs não concedem permissões de acesso direto, mas sim definem guardrails organizacionais. Provisionar um novo EFS na Conta B e usar o AWS DMS adiciona complexidade desnecessária e não atende ao requisito de usar o EFS existente. Configurar funções Lambda para assumir uma função IAM na Conta A não resolve a necessidade de conectividade de rede e permissões de acesso ao EFS.