Una empresa implementa funciones de AWS Lambda con AWS CloudFormation. Los desarrolladores están intentando depurar una función implementada, pero no está escribiendo la salida en Amazon CloudWatch Logs. ¿Qué combinación de acciones debería realizar un ingeniero de seguridad para resolver esto? (Elija dos).

La salida de una función Lambda no se escribe en CloudWatch Logs si el rol de ejecución de Lambda no tiene los permisos adecuados. La primera acción correcta es verificar que el rol de ejecución de Lambda definido en la plantilla de CloudFormation tenga los permisos necesarios (por ejemplo, logs:CreateLogGroup, logs:CreateLogStream, logs:PutLogEvents) para escribir en CloudWatch Logs. Además, el rol de ejecución de Lambda debe ser asumible por el servicio Lambda. La segunda acción correcta es verificar que la política de confianza del rol definido en la plantilla de CloudFormation permita a lambda.amazonaws.com asumir el rol mediante sts:AssumeRole. Sin esta política de confianza, Lambda no puede asumir el rol y, por lo tanto, no puede ejecutar la función ni escribir registros. Las opciones incorrectas son: La configuración de rastreo de AWS X-Ray es para el rastreo de solicitudes y el análisis de rendimiento, no para la escritura de registros básicos de la función en CloudWatch Logs. Las políticas de recursos de Lambda controlan quién puede invocar la función, no los permisos de la función para acceder a otros servicios de AWS. El rol que usan los desarrolladores para depurar la función es relevante para sus permisos para interactuar con Lambda, pero no afecta directamente la capacidad de la función para escribir registros en CloudWatch Logs.