Ein Sicherheitsingenieur behebt einen Fehler bei einer AWS Lambda-Funktion namens MyLambdaFunction, die fehlschlägt, wenn sie versucht, Objekte aus einem Amazon S3-Bucket namens DOC-EXAMPLE-BUCKET zu lesen. Der Bucket hat eine Bucket-Richtlinie. Welche Änderung an der Richtlinie stellt sicher, dass die Lambda-Funktion die Objekte lesen kann?

Die Lambda-Funktion kann keine Objekte aus dem S3-Bucket lesen, weil die Bucket-Richtlinie den Zugriff auf die spezifischen Objekte im Bucket nicht erlaubt. Das Ändern des Resource-Elements zu arn:aws:s3:::DOC-EXAMPLE-BUCKET/ gewährt der Lambda-Funktion die Berechtigung, alle Objekte innerhalb des Buckets zu lesen, was das Problem behebt. Das Entfernen des Condition-Elements und das Ändern des Principal-Elements ist nicht die direkte Lösung, da das Problem bei der Ressourcenberechtigung liegt. Das Aktualisieren des Action-Elements ist ebenfalls nicht korrekt, da die Aktion "Lesen" wahrscheinlich bereits vorhanden ist, aber die Ressource nicht korrekt definiert ist. Das Ändern des Resource-Elements zu arn:aws:lambda:::function:MyLambdaFunction und das Ändern des Principal-Elements ist falsch, da die Ressource in einer S3-Bucket-Richtlinie immer ein S3-Objekt oder Bucket sein muss und nicht die Lambda-Funktion selbst.