ある企業は、AWS Organizations を使用して複数のアカウントを管理しています。開発者は、AWS Lambda 関数として VPC 内で実行されるようにアプリケーションをリファクタリングしています。チームは、共有データをアカウント A の Amazon EFS ファイルシステムに保存しており、アカウント B の Lambda 関数が既存の EFS アクセスポイントをマウントできるようにしたいと考えています。会社のポリシーでは、サーバーレスデプロイメントはアカウント B に配置する必要があります。アカウント B の Lambda 関数がアカウント A の EFS ファイルシステムにアクセスできるようにする手順の組み合わせはどれですか？（3つ選択してください。）

アカウントAのEFSファイルシステムにアカウントBのLambda関数からアクセスするには、まずVPCピアリング接続により両アカウントのVPC間のネットワーク接続を確立する必要があります。次に、アカウントAのEFSファイルシステムポリシーを更新し、アカウントBからのマウントおよび書き込み権限を明示的に許可します。最後に、アカウントBのLambda実行ロールに、VPCへのアクセス権限とEFSファイルシステムを使用する権限を追加します。これにより、Lambda関数がEFSに接続し、操作できるようになります。SCPは組織全体のガードレールであり、特定のアクセス制御には使用しません。新しいEFSをプロビジョニングしDMSで同期する方法は、既存のEFSアクセスポイントを使用するという要件を満たしません。Lambda関数が別アカウントのIAMロールを引き受ける設定は、EFSアクセスには直接関係しません。