ある会社には数百のLambda関数があり、QAチームはLambda関数URLを介してそれらを呼び出す必要があります。QAチームはIAMグループに属しています。開発者は、QAグループがパブリック関数URLを呼び出せるように認証を設定する必要があります。この要件を満たすソリューションはどれですか？

正解の選択肢は、Lambda関数URLにAWSIAM認証を設定し、QAチームのIAMグループにlambda:InvokeFunctionUrlを許可するIAMアイデンティティベースポリシーをアタッチすることで、QAチームが関数URLを呼び出せるようにします。 誤った選択肢の「NONE認証」は、認証なしで誰でも関数URLを呼び出せるため、セキュリティ要件を満たしません。また、「リソースベースポリシー」は関数ごとに設定する必要があり、数百の関数がある場合は管理が複雑になります。アイデンティティベースポリシーをQAグループにアタッチすることで、一元的にアクセスを管理できます。