Une entreprise de médias dispose d'un environnement AWS multi-comptes dans la région us-east-1. Un sujet Amazon SNS dans un compte de production publie des métriques de performance. Une fonction Lambda dans un compte administrateur doit être invoquée par les messages du sujet SNS de production lorsque des métriques significatives se produisent. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)

Pour permettre à un sujet SNS d'un compte de production d'invoquer une fonction Lambda dans un compte administrateur, deux étapes clés sont nécessaires. Premièrement, une politique de ressources IAM doit être attachée à la fonction Lambda dans le compte administrateur. Cette politique autorise le service Amazon SNS du compte de production à invoquer spécifiquement cette fonction Lambda. Deuxièmement, une politique d'accès doit être ajoutée au sujet SNS dans le compte de production. Cette politique autorise la fonction Lambda (ou le rôle d'exécution de la fonction Lambda) du compte administrateur à s'abonner au sujet SNS. Ces deux politiques établissent la confiance et les autorisations nécessaires pour la communication inter-comptes. L'option SQS est incorrecte car elle introduit une complexité inutile et n'est pas la méthode directe pour l'invocation inter-comptes de Lambda par SNS. EventBridge est une option viable pour la communication inter-comptes, mais la question spécifie l'invocation directe de Lambda par SNS. S3 et Athena sont des services de stockage et d'analyse, non pertinents pour l'invocation directe de Lambda par SNS.