Uno sviluppatore utilizza le notifiche di eventi S3 per invocare funzioni Lambda per l'elaborazione delle immagini. Nello stesso account AWS sono presenti un bucket S3 e una Lambda di sviluppo, e un bucket S3 e una Lambda di produzione. I caricamenti nel bucket di sviluppo stanno invocando erroneamente la Lambda di produzione. Lo sviluppatore deve impedire che i caricamenti di sviluppo influiscano sulla produzione con il minor disagio. Cosa dovrebbe fare lo sviluppatore?

La separazione degli ambienti di sviluppo e produzione in account AWS distinti è una best practice di sicurezza e isolamento. Questo impedisce che le modifiche o gli eventi in un ambiente influenzino accidentalmente l'altro. Aggiungendo policy basate sulle risorse alle funzioni Lambda, si garantisce che solo i bucket S3 all'interno dello stesso account possano invocare la rispettiva funzione Lambda, rafforzando ulteriormente l'isolamento. Modificare il ruolo di esecuzione della Lambda di produzione non impedisce al bucket di sviluppo di invocarla, ma solo di accedere al bucket di sviluppo. Aggiornare le policy del bucket S3 per invocare la funzione corretta è una soluzione parziale, ma non offre lo stesso livello di isolamento e sicurezza di account separati, lasciando spazio a errori di configurazione futuri. Spostare in account separati e aggiornare i ruoli di esecuzione non è sufficiente; le policy basate sulle risorse sulle Lambda sono necessarie per controllare chi può invocarle.