Ein SysOps-Administrator hat eine IAM-Richtlinie (nicht gezeigt) für einen Entwickler geschrieben, die begrenzte Berechtigungen für bestimmte Services gewährt. Welche der folgenden Operationen erlaubt die Richtlinie?

Die korrekte Antwort ist "Eine AWS Lambda-Funktion aufrufen". Eine IAM-Richtlinie, die begrenzte Berechtigungen gewährt, erlaubt in der Regel das Aufrufen von Lambda-Funktionen, da dies eine häufige Entwickleraufgabe ist und keine weitreichenden Änderungen an der Infrastruktur vornimmt. "Ein AWS Storage Gateway erstellen" ist falsch, da das Erstellen von Gateways weitreichende Berechtigungen erfordert und typischerweise nicht zu "begrenzten Berechtigungen" gehört. "Eine IAM-Rolle für eine AWS Lambda-Funktion erstellen" ist falsch, da das Erstellen von IAM-Rollen hohe Berechtigungen erfordert und ein Sicherheitsrisiko darstellen kann, wenn es unkontrolliert Entwicklern erlaubt wird. "Eine Amazon Simple Queue Service (Amazon SQS)-Warteschlange löschen" ist falsch, da das Löschen von Ressourcen destruktiv ist und in der Regel nur von Administratoren mit umfassenderen Berechtigungen durchgeführt werden sollte. "AWS Load Balancer beschreiben" ist zwar eine Leseoperation, aber das Aufrufen einer Lambda-Funktion ist eine häufigere und direktere Entwickleraufgabe, die unter "begrenzte Berechtigungen" fallen kann. Das Beschreiben von Load Balancern könnte ebenfalls erlaubt sein, aber das Aufrufen von Lambda ist eine aktivere, aber dennoch begrenzte Operation.