Una empresa de medios tiene un entorno AWS de múltiples cuentas en us-east-1. Un tema de Amazon SNS en una cuenta de producción publica métricas de rendimiento. Una función Lambda en una cuenta de administrador debe ser invocada por mensajes del tema de SNS de producción cuando ocurran métricas significativas. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija dos).

Para que una función Lambda en una cuenta diferente sea invocada por un tema de SNS, se necesitan dos pasos de configuración de permisos. Primero, la política de IAM del tema de SNS debe permitir que la función Lambda de la cuenta de administrador se suscriba al tema. Esto establece la conexión entre el publicador (SNS) y el suscriptor (Lambda). Segundo, la política de recursos de la función Lambda debe permitir que el servicio SNS la invoque. Esto autoriza a SNS a activar la ejecución de la función. La opción de SQS introduce complejidad innecesaria. EventBridge podría usarse, pero la integración directa SNS-Lambda es más sencilla para este caso. S3 y Athena son para almacenamiento y análisis, no para invocar funciones.