セキュリティエンジニアが、DOC-EXAMPLE-BUCKET という名前の Amazon S3 バケットからオブジェクトを読み取ろうとすると失敗する MyLambdaFunction という名前の AWS Lambda 関数をトラブルシューティングしています。このバケットにはバケットポリシーが設定されています。Lambda 関数がオブジェクトを読み取れるようにするには、ポリシーをどのように変更すればよいですか？

Lambda関数がS3バケットからオブジェクトを読み取るには、バケットポリシーでそのS3オブジェクトへのアクセスを許可する必要があります。現在のポリシーでは、Resource要素がバケット自体（arn:aws:s3:::DOC-EXAMPLE-BUCKET）を指しているため、バケット内のオブジェクトへのアクセスは許可されていません。これをarn:aws:s3:::DOC-EXAMPLE-BUCKET/に変更することで、バケット内のすべてのオブジェクトへのアクセスが許可され、Lambda関数がオブジェクトを読み取れるようになります。 他の選択肢は不適切です。 Condition要素の削除やPrincipal要素の変更は、この問題の解決には直接関係ありません。 Action要素の更新は、読み取り権限が既に含まれている場合、不要です。 Resource要素をLambda関数のARNに変更しても、S3オブジェクトへのアクセスは許可されません。