Una empresa tiene cientos de funciones Lambda y el equipo de control de calidad debe invocarlas a través de las URL de las funciones Lambda. El equipo de control de calidad está en un grupo de IAM. Un desarrollador necesita configurar la autenticación para que el grupo de control de calidad pueda llamar a las URL de las funciones públicas. ¿Qué solución satisface este requisito?

La opción correcta permite la autenticación segura y escalable. Al configurar las URL de función Lambda con autenticación AWSIAM, se requiere que las solicitudes estén firmadas con credenciales de AWS. Luego, una política basada en identidad de IAM adjunta al grupo de control de calidad, que permite lambda:InvokeFunctionUrl en todos los ARN de Lambda, otorga los permisos necesarios para invocar las funciones. Las opciones incorrectas son: La autenticación NONE no proporciona seguridad, permitiendo invocaciones públicas sin credenciales. Crear una política basada en recursos de IAM para cada función sería ineficiente y difícil de mantener para cientos de funciones. Una política basada en identidad que permita lambda:InvokeFunctionUrl desde el ARN del grupo de IAM de control de calidad no es la forma correcta de otorgar permisos; la política debe especificar qué acciones puede realizar el grupo.