Uno sviluppatore ha un'applicazione che utilizza una funzione AWS Lambda per caricare file su Amazon S3 e necessita delle autorizzazioni per eseguire i caricamenti. Lo sviluppatore ha già un utente IAM con credenziali IAM valide per Amazon S3. Cosa dovrebbe fare un architetto di soluzioni per concedere le autorizzazioni richieste?

La risposta corretta è creare un ruolo di esecuzione IAM e allegarlo alla funzione Lambda. Le funzioni Lambda assumono un ruolo di esecuzione IAM che definisce le autorizzazioni di cui la funzione ha bisogno per interagire con altri servizi AWS, come S3. Questo è il metodo standard e più sicuro per concedere autorizzazioni alle funzioni Lambda. Aggiungere le autorizzazioni nella policy delle risorse della funzione Lambda non è il meccanismo corretto per le autorizzazioni in uscita di Lambda. Creare una richiesta firmata è per l'accesso diretto a S3 da parte di un client, non per le autorizzazioni di una funzione Lambda. Creare un nuovo utente IAM e usare le sue credenziali direttamente nella funzione è una pratica sconsigliata per motivi di sicurezza e gestione delle credenziali.