Una empresa de atención médica está desarrollando una función de AWS Lambda que publica notificaciones que contienen información de salud protegida (PHI) en un tema de Amazon SNS cifrado. El tema de SNS utiliza claves administradas por el cliente de AWS KMS para el cifrado. La empresa debe asegurarse de que la aplicación tenga los permisos necesarios para publicar mensajes de forma segura en el tema de SNS. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija tres).

Para que la función de Lambda publique mensajes en un tema de SNS cifrado con KMS, se necesitan tres configuraciones de permisos. Primero, la función de Lambda necesita un rol de ejecución con permisos de IAM para usar la clave KMS (kms:Decrypt, kms:GenerateDataKey, kms:Encrypt) para cifrar y descifrar los datos. Segundo, la política de recursos del tema de SNS debe permitir que la función de Lambda publique mensajes (sns:Publish) en él. Tercero, la política de clave de KMS debe permitir que el rol de ejecución de Lambda realice las operaciones KMS necesarias. Las opciones incorrectas son: Usar SSE-KMS en lugar de claves administradas por el cliente no resuelve el problema de permisos para las claves administradas por el cliente. Especificar el ARN de la función de Lambda en la política de recursos de SNS es parte de la primera opción correcta, no un paso separado. Asociar una API Gateway no es relevante para los permisos de publicación de Lambda a SNS.