Una empresa tiene varias cuentas de miembro en una AWS Organization. El equipo de seguridad necesita listar programáticamente cada grupo de seguridad de Amazon EC2 y sus reglas de entrada/salida en todas las cuentas de miembro utilizando una función AWS Lambda que se ejecuta en la cuenta de administración. ¿Qué combinación de cambios de IAM/confianza permitirá que la función Lambda de la cuenta de administración recupere esta información de las cuentas de miembro? (Elija tres)

Para que una función Lambda en la cuenta de administración acceda a los recursos de las cuentas de miembro, debe asumir un rol en cada cuenta de miembro. La opción correcta "Cree una relación de confianza que permita a las entidades principales en la cuenta de administración asumir roles de IAM específicos en cada cuenta de miembro" establece esta confianza. La opción "Cree un rol de IAM en cada cuenta de miembro que otorgue la política administrada AmazonEC2ReadOnlyAccess" proporciona los permisos necesarios para leer la configuración de EC2 en las cuentas de miembro. Finalmente, la opción "Cree un rol de IAM en la cuenta de administración cuya política permita sts:AssumeRole en los ARN de los roles de IAM en las cuentas de miembro" es crucial porque el rol de la función Lambda en la cuenta de administración necesita permiso para realizar la acción sts:AssumeRole en los roles de las cuentas de miembro. Las opciones incorrectas no establecen la confianza o los permisos de forma adecuada. Por ejemplo, permitir que las entidades principales de las cuentas de miembro asuman un rol en la cuenta de administración es lo opuesto a lo que se necesita.