Ein Unternehmen stellt AWS Lambda-Funktionen mit AWS CloudFormation bereit. Entwickler versuchen, eine bereitgestellte Funktion zu debuggen, aber sie schreibt keine Ausgabe in Amazon CloudWatch Logs. Welche Kombination von Aktionen sollte ein Sicherheitsingenieur ergreifen, um dies zu beheben? (Wählen Sie zwei.)

Die Lambda-Funktion benötigt eine Ausführungsrolle mit den richtigen Berechtigungen, um in CloudWatch Logs schreiben zu können. Daher ist die Überprüfung der Berechtigungen der Lambda-Ausführungsrolle in der CloudFormation-Vorlage entscheidend. Zweitens muss die Vertrauensrichtlinie dieser Ausführungsrolle dem Service Principal lambda.amazonaws.com erlauben, die Rolle anzunehmen, damit Lambda die Funktion mit diesen Berechtigungen ausführen kann. Ohne diese Vertrauensbeziehung kann Lambda die Rolle nicht verwenden. AWS X-Ray ist für Tracing zuständig, nicht für grundlegende Logging-Berechtigungen. Die Ressourcenrichtlinie einer Lambda-Funktion kontrolliert, welche Prinzipale die Funktion aufrufen dürfen, nicht die Berechtigungen der Funktion selbst. Die Rolle der Entwickler ist für das Debugging relevant, aber nicht direkt für die Fähigkeit der Lambda-Funktion, Logs zu schreiben.