Ein Entwickler hat eine Anwendung, die eine AWS Lambda-Funktion verwendet, um Dateien in Amazon S3 hochzuladen, und benötigt Berechtigungen, um die Uploads durchzuführen. Der Entwickler hat bereits einen IAM-Benutzer mit gültigen IAM-Anmeldeinformationen für Amazon S3. Was sollte ein Solutions Architect tun, um die erforderlichen Berechtigungen zu erteilen?

Die korrekte Lösung ist, eine IAM-Ausführungsrolle mit den erforderlichen Berechtigungen zu erstellen und diese der Lambda-Funktion zuzuweisen. AWS Lambda-Funktionen übernehmen Berechtigungen über eine IAM-Rolle, die als Ausführungsrolle bezeichnet wird. Diese Rolle definiert, welche AWS-Services und -Ressourcen die Lambda-Funktion aufrufen oder darauf zugreifen darf. Das Hinzufügen von Berechtigungen in der Ressourcenrichtlinie der Lambda-Funktion ist nicht der Mechanismus, um der Funktion selbst Berechtigungen für andere Services zu erteilen. Eine signierte Anfrage mit vorhandenen IAM-Anmeldeinformationen zu erstellen, ist eine manuelle Methode, die nicht dem Best Practice für Lambda entspricht und die Sicherheit gefährden kann. Einen neuen IAM-Benutzer zu erstellen und dessen Anmeldeinformationen in der Lambda-Funktion zu verwenden, ist ebenfalls ein Anti-Pattern, da dies die Verwaltung von Anmeldeinformationen innerhalb des Funktionscodes erfordert und nicht die vorgesehene Methode für die Berechtigungsverwaltung von Lambda-Funktionen ist.