Un ingegnere della sicurezza sta creando una funzione AWS Lambda che deve utilizzare un ruolo denominato LambdaAuditRole per assumere un ruolo denominato AcmeAuditFactoryRole in un altro account AWS. Quando il codice viene eseguito, fallisce con: "An error occurred (AccessDenied) when calling the AssumeRole operation." Quale combinazione di azioni risolverà l'errore? (Scegli due.)

L'errore "AccessDenied" durante l'operazione AssumeRole indica che il ruolo chiamante (LambdaAuditRole) non ha l'autorizzazione per assumere il ruolo di destinazione (AcmeAuditFactoryRole) o che il ruolo di destinazione non si fida del ruolo chiamante. Per risolvere questo problema, sono necessarie due azioni: 1. Assicurarsi che LambdaAuditRole abbia il permesso sts:AssumeRole per AcmeAuditFactoryRole. Questo concede al ruolo della funzione Lambda l'autorizzazione esplicita per tentare di assumere l'altro ruolo. 2. Aggiornare la trust policy di AcmeAuditFactoryRole per consentire sts:AssumeRole da LambdaAuditRole. La trust policy del ruolo di destinazione deve specificare quali entità (nel nostro caso, LambdaAuditRole) sono autorizzate ad assumerlo. Le altre opzioni sono errate: Allegare AWSLambdaBasicExecutionRole è necessario per l'esecuzione di base della Lambda, ma non risolve l'errore AssumeRole. Aggiornare la trust policy di LambdaAuditRole per lambda.amazonaws.com è corretto per consentire al servizio Lambda di assumere questo ruolo, ma non riguarda l'assunzione di un altro ruolo. L'endpoint regionale non è la causa di un errore AccessDenied in questo contesto.