AWS で実行されている Lambda 関数が、SDK を使用して、コード内に明示的な認証情報なしでイベントを EventBridge イベントバスに投入する必要があります。デプロイ後、関数は PutEvents を呼び出すときに AccessDeniedException エラーをログに記録します。開発者はこれをどのように修正すべきですか?
解答を選択
オプションをタップして解答を確認してください。
正解: Lambda 関数の実行ロールに PutEvents アクションの権限を追加します。.
これが解答である理由
Lambda関数がAWSサービスと連携する際、明示的な認証情報なしで動作させるには、IAM実行ロールを使用します。AccessDeniedExceptionは、その実行ロールに必要な権限がないことを示しています。したがって、Lambda関数の実行ロールにEventBridgeのPutEventsアクションを実行するための権限を追加することで、関数はEventBridgeイベントバスにイベントを投入できるようになります。 VPCピアリングはネットワーク接続の問題を解決するものであり、認証認可の問題には関係ありません。開発者のAWS認証情報は、Lambda関数が実行時に使用するものではなく、デプロイや管理に使用されるものです。リソースベースのポリシーは、他のAWSアカウントやサービスが特定のリソースにアクセスすることを許可するために使用されますが、Lambda関数自身がEventBridgeにアクセスする権限を付与するものではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要