한 회사에서 서버리스 워크로드를 배포하고 있습니다. 솔루션스 아키텍트는 AWS Lambda 함수의 권한을 구성할 때 최소 권한을 따라야 합니다. Amazon EventBridge(Amazon CloudWatch Events) 규칙이 함수를 호출할 것입니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입.

정답은 lambda:InvokeFunction을 작업으로, Service: events.amazonaws.com을 보안 주체로 하여 함수에 리소스 기반 정책을 추가하는 것입니다. 이 솔루션은 최소 권한 원칙을 따릅니다. EventBridge(이전 CloudWatch Events)가 Lambda 함수를 호출하려면 lambda:InvokeFunction 권한이 필요하며, 이 권한은 EventBridge 서비스(events.amazonaws.com)에만 부여되어야 합니다. 리소스 기반 정책은 특정 리소스(여기서는 Lambda 함수)에 대한 접근 권한을 정의하는 데 사용됩니다. 오답 설명: lambda:InvokeFunction을 작업으로, 를 보안 주체로 하여 함수에 실행 역할을 추가하는 것은 너무 광범위하여 최소 권한 원칙을 위반합니다. lambda:InvokeFunction을 작업으로, Service: lambda.amazonaws.com을 보안 주체로 하여 함수에 실행 역할을 추가하는 것은 Lambda 서비스 자체에 권한을 부여하는 것이므로 EventBridge가 함수를 호출하는 데는 적합하지 않습니다. lambda:를 작업으로, Service: events.amazonaws.com을 보안 주체로 하여 함수에 리소스 기반 정책을 추가하는 것은 lambda:가 InvokeFunction 외의 다른 불필요한 권한까지 부여하므로 최소 권한 원칙에 위배됩니다.