Une entreprise possède des centaines de fonctions Lambda et l'équipe QA doit les invoquer via des URL de fonction Lambda. L'équipe QA fait partie d'un groupe IAM. Un développeur doit configurer l'authentification afin que le groupe QA puisse appeler les URL de fonction publiques. Quelle solution répond à cette exigence ?

La bonne solution consiste à configurer les URL de fonction Lambda avec l'authentification AWSIAM. Cela garantit que seuls les utilisateurs ou rôles IAM autorisés peuvent les invoquer. Ensuite, une politique basée sur l'identité IAM doit être créée et attachée au groupe QA, accordant l'autorisation lambda:InvokeFunctionUrl sur toutes les fonctions Lambda. Cela permet aux membres du groupe QA d'invoquer les URL de fonction en utilisant leurs informations d'identification IAM. L'authentification NONE (option 2 et 4) rendrait les URL de fonction accessibles publiquement sans aucune authentification, ce qui n'est pas sécurisé. L'option 3 est incorrecte car une politique basée sur l'identité ne peut pas autoriser l'invocation à partir d'un ARN de groupe IAM ; elle doit spécifier l'action et la ressource ciblée.