Un ingeniero de DevOps escribió una política de IAM utilizada por una función Lambda que detiene las instancias EC2 etiquetadas como Environment: NonProduction los fines de semana. La política fue marcada como excesivamente permisiva. ¿Qué cambios debería hacer el ingeniero para seguir el principio de privilegio mínimo? (Selecciona tres.)

Para seguir el principio de privilegio mínimo, el ingeniero debe refinar la política de IAM. 1. Cambiar "Resource": "" a "Resource": "arn:aws:ec2:::instance/": Esto restringe la acción StopInstances solo a recursos de instancia EC2, en lugar de permitirla en todos los recursos de EC2 (o incluso en todos los recursos de AWS si no se especifica el servicio), lo cual es excesivamente permisivo. 2. Cambiar "Action": "ec2:" a "Action": "ec2:StopInstances": La acción ec2: otorga permiso para todas las acciones de EC2. Limitarla específicamente a ec2:StopInstances asegura que la función Lambda solo pueda realizar la acción necesaria para detener las instancias, y no otras acciones como iniciar, terminar o modificar instancias. 3. Añadir una expresión condicional para la etiqueta Environment: NonProduction: Esto asegura que la función solo pueda detener instancias que tengan la etiqueta Environment con el valor NonProduction, impidiendo que detenga instancias de producción por error. Las otras opciones no son correctas porque: Cambiar el Principal no es relevante para el privilegio mínimo de la política adjunta a la función Lambda. Añadir una condición de aws:RequestedRegion no es el control principal para las instancias específicas que se deben detener. Añadir una condición de aws:SourceIp no es aplicable para una función Lambda que se ejecuta dentro de AWS.