Un'azienda esegue una funzione AWS Lambda che genera immagini in miniatura da originali più grandi. La funzione necessita di permessi di lettura e scrittura per un bucket Amazon S3 nello stesso account AWS. Quali opzioni garantiranno alla funzione l'accesso richiesto? (Scegliere due.)

Le opzioni corrette utilizzano ruoli IAM, che sono il metodo preferito e più sicuro per concedere autorizzazioni ai servizi AWS. La prima opzione corretta prevede la creazione di un ruolo IAM per la funzione Lambda e l'allegato di una policy IAM che concede le autorizzazioni S3 necessarie. Questo è il modo più comune e diretto per gestire le autorizzazioni per le funzioni Lambda. La seconda opzione corretta prevede la creazione di un ruolo IAM per la funzione Lambda e l'allegato di una bucket policy al bucket S3. La bucket policy specifica il ruolo IAM della funzione come principal, consentendo l'accesso diretto al bucket S3. Questo è un metodo valido per controllare l'accesso a livello di bucket. Le opzioni errate sono: L'utilizzo di chiavi di accesso IAM archiviate nelle variabili d'ambiente di Lambda è sconsigliato a causa dei rischi di sicurezza (esposizione delle credenziali). Le chiavi Amazon EC2 sono utilizzate per l'accesso SSH alle istanze EC2, non per l'autenticazione dei servizi AWS. I security group controllano il traffico di rete, non le autorizzazioni di accesso ai servizi AWS come S3.