一家公司正在部署无服务器工作负载。解决方案架构师必须在配置 AWS Lambda 函数权限时遵循最小权限原则。Amazon EventBridge (Amazon CloudWatch Events) 规则将调用该函数。哪种解决方案符合这些要求？

正确的解决方案是为函数添加一个基于资源的策略，其中包含 lambda:InvokeFunction 作为操作，Service: events.amazonaws.com 作为主体。当其他 AWS 服务（如 EventBridge）调用 Lambda 函数时，需要使用基于资源的策略来授予这些服务调用函数的权限。Service: events.amazonaws.com 明确指定了 EventBridge 服务作为允许调用的主体，而 lambda:InvokeFunction 是调用 Lambda 函数所需的最小权限操作。 其他选项不正确的原因如下： 前两个选项描述的是执行角色，执行角色是 Lambda 函数在执行时访问其他 AWS 服务的权限，而不是其他服务调用 Lambda 函数的权限。 第三个选项中的 lambda: 权限过于宽泛，不符合最小权限原则。