ある企業がサーバーレスワークロードをデプロイしています。ソリューションアーキテクトは、AWS Lambda 関数のアクセス許可を設定する際に、最小権限の原則に従う必要があります。Amazon EventBridge (Amazon CloudWatch Events) ルールがこの関数を呼び出します。この要件を満たすソリューションはどれですか？

Amazon EventBridge（旧Amazon CloudWatch Events）がLambda関数を呼び出すには、Lambda関数にリソースベースのポリシーを追加し、EventBridgeサービスに lambda:InvokeFunction アクションの許可を与える必要があります。これにより、EventBridgeは関数を呼び出すことができ、最小権限の原則が守られます。 他の選択肢は不適切です。 実行ロールはLambda関数が他のAWSサービスにアクセスする際に使用するものであり、他のサービスがLambda関数を呼び出すための許可ではありません。 プリンシパルを にすると、すべてのサービスからの呼び出しを許可することになり、最小権限の原則に反します。 lambda: は必要以上の広範な許可であり、最小権限の原則に反します。