一家媒体公司在 us-east-1 中拥有一个多账户 AWS 环境。生产账户中的 Amazon SNS topic 发布性能指标。当出现重要指标时，管理员账户中的 Lambda 函数必须由来自生产 SNS topic 的消息调用。以下哪组步骤可以满足这些要求？（选择两项）

正确答案是创建 Lambda 函数的 IAM 资源策略以允许 Amazon SNS 调用该函数，以及为 SNS topic 创建 IAM 策略以允许 Lambda 函数订阅该 topic。为了实现跨账户通信，生产账户中的 SNS topic 需要允许管理员账户中的 Lambda 函数订阅它，这通过 SNS topic 的 IAM 策略实现。同时，管理员账户中的 Lambda 函数需要被授权，允许生产账户中的 SNS topic 调用它，这通过 Lambda 函数的资源策略实现。 其他选项不正确： 在管理员账户中实施 Amazon SQS queue 会增加不必要的复杂性，因为 SNS 可以直接调用 Lambda。 使用 Amazon EventBridge 规则虽然可以实现跨账户事件路由，但对于 SNS 到 Lambda 的直接集成来说，不是最直接或必需的步骤。 将性能指标存储在 S3 中并使用 Athena 进行分析与题目的核心要求（SNS 触发 Lambda）不符。