Una empresa ejecuta una función de AWS Lambda que genera imágenes en miniatura a partir de originales más grandes. La función necesita permisos de lectura y escritura para un bucket de Amazon S3 en la misma cuenta de AWS. ¿Qué opciones otorgarán a la función el acceso requerido? (Elija dos)

Las opciones correctas son establecer permisos mediante un rol de IAM. La primera opción correcta es crear un rol de IAM para la función Lambda y adjuntar una política de IAM que otorgue acceso al bucket de S3. Este es el método estándar y recomendado para otorgar permisos a los servicios de AWS, siguiendo el principio de privilegio mínimo. La función Lambda asume este rol y hereda los permisos definidos en la política. La segunda opción correcta es crear un rol de IAM para la función Lambda y adjuntar una política de bucket directamente al bucket de S3, especificando el rol de IAM de la función como el Principal. Esta es una forma válida de otorgar permisos a un recurso específico (el bucket de S3) desde la perspectiva del recurso. La primera opción incorrecta (usuario de IAM con claves de acceso en variables de entorno) no es una práctica recomendada de seguridad, ya que almacenar credenciales directamente en el código o variables de entorno aumenta el riesgo de exposición. La segunda opción incorrecta (par de claves de EC2) es irrelevante para la autenticación de Lambda con S3; las claves de EC2 se utilizan para acceder a instancias de EC2, no para la autorización de servicios. La tercera opción incorrecta (grupo de seguridad) es incorrecta porque los grupos de seguridad controlan el tráfico de red, no los permisos de acceso a recursos de S3.