Une entreprise exécute une fonction AWS Lambda qui génère des miniatures à partir d'images originales plus grandes. La fonction a besoin de permissions de lecture et d'écriture sur un bucket Amazon S3 dans le même compte AWS. Quelles options accorderont à la fonction l'accès requis ? (Choisissez-en deux.)

Les fonctions Lambda doivent assumer un rôle IAM pour interagir avec d'autres services AWS. Attacher une politique IAM directement au rôle Lambda est la méthode la plus courante et la plus simple pour accorder des autorisations. Alternativement, une politique de compartiment S3 peut être utilisée pour accorder l'accès, en spécifiant le rôle IAM de la fonction Lambda comme principal. Cette approche est utile pour gérer les autorisations au niveau de la ressource. Stocker des clés d'accès dans des variables d'environnement Lambda est une mauvaise pratique de sécurité car cela expose les informations d'identification. Les paires de clés EC2 ne sont pas pertinentes pour l'authentification Lambda auprès de S3. Les groupes de sécurité contrôlent le trafic réseau, pas les autorisations d'accès aux ressources S3.