미디어 회사에 us-east-1에 다중 계정 AWS 환경이 있습니다. 프로덕션 계정의 Amazon SNS 토픽이 성능 지표를 게시합니다. 관리자 계정의 Lambda 함수는 중요한 지표가 발생할 때 프로덕션 SNS 토픽의 메시지에 의해 호출되어야 합니다. 이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (두 가지를 선택하세요.)

정답은 두 계정 간의 교차 계정 권한을 설정하는 것입니다. 1. Amazon SNS가 함수를 호출하도록 허용하는 Lambda 함수에 대한 IAM 리소스 정책을 생성합니다. (정답) 관리자 계정의 Lambda 함수는 프로덕션 계정의 SNS 토픽이 함수를 호출할 수 있도록 허용하는 리소스 기반 정책을 가져야 합니다. 이는 교차 계정 호출을 허용하는 데 필수적입니다. 2. Lambda 함수가 토픽을 구독하도록 허용하는 SNS 토픽에 대한 IAM 정책을 생성합니다. (정답) 프로덕션 계정의 SNS 토픽은 관리자 계정의 Lambda 함수가 토픽을 구독할 수 있도록 허용하는 액세스 정책을 가져야 합니다. 이는 Lambda 함수가 SNS 메시지를 수신하는 데 필요합니다. 오답 설명: 관리자 계정에 SQS 대기열을 구현하는 것은 불필요한 복잡성을 추가하며, SNS는 Lambda를 직접 호출할 수 있습니다. EventBridge 규칙을 사용하는 것은 가능하지만, SNS 토픽이 이미 존재하고 Lambda를 직접 트리거할 수 있으므로 가장 효율적인 방법은 아닙니다. S3 버킷에 지표를 저장하고 Athena로 분석하는 것은 요구 사항(SNS 메시지에 의해 Lambda 호출)과 관련이 없습니다.