CloudFormationテンプレートを使用して、AWS Lambda関数をターゲットとするEventBridgeルールを作成しました。このLambdaはイベントの詳細をCloudWatch Logsに記録することを目的としており、ログを書き込むための権限を持っています。しかし、このLambdaはルールによって呼び出されていません。この問題を解決するためにCloudFormationスタックにどのような変更を加えるべきですか？

EventBridgeがLambda関数を呼び出すためには、Lambda関数に適切なリソースベースのポリシーが必要です。AWS::Lambda::Permissionリソースは、特定のサービス（この場合はEventBridge）がLambda関数を呼び出すことを明示的に許可します。Principalをevents.amazonaws.comに設定することで、EventBridgeサービスがこのLambda関数を呼び出す権限を得ます。他の選択肢は不適切です。AWS::IAM::RoleはLambda関数の実行権限を定義しますが、外部サービスからの呼び出し権限は定義しません。lambda.amazonaws.comはLambdaサービス自体であり、EventBridgeからの呼び出しには関係ありません。