Un amministratore SysOps ha scritto una policy IAM (non mostrata) per uno sviluppatore che concede permessi limitati a servizi specifici. Quale delle seguenti operazioni è consentita dalla policy?

La risposta corretta è "Invocare una funzione AWS Lambda". Senza la policy IAM specifica, dobbiamo considerare che una policy che concede "permessi limitati a servizi specifici" per uno sviluppatore è progettata per consentire operazioni di sviluppo comuni. L'invocazione di una funzione Lambda rientra tipicamente in queste operazioni, permettendo allo sviluppatore di testare e interagire con il codice. Le altre opzioni sono meno probabili per permessi limitati: "Creare un AWS Storage Gateway" e "Creare un ruolo IAM per una funzione AWS Lambda" sono operazioni che creano risorse infrastrutturali significative e spesso richiedono permessi più elevati, non "limitati". "Eliminare una coda Amazon Simple Queue Service (Amazon SQS)" è un'operazione distruttiva che di solito è fortemente ristretta per evitare perdite accidentali di dati o interruzioni di servizio. "Descrivere i load balancer AWS" è un'operazione di sola lettura, ma l'invocazione di una Lambda è un'azione più diretta e comune per uno sviluppatore.