KMS 키로 암호화된 S3 버킷의 객체를 읽도록 Lambda 함수가 설정되어 있습니다. Lambda 실행 역할에는 S3 버킷에 액세스할 수 있는 권한이 포함되어 있지만, 함수가 객체 내용을 검색하지 못합니다. 오류의 가장 가능성 높은 원인은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Lambda 함수의 실행 역할에 S3 객체를 해독할 수 있는 KMS 키에 액세스하는 데 필요한 권한이 없습니다..
이것이 정답인 이유
Lambda 함수가 KMS로 암호화된 S3 객체를 읽으려면, Lambda 실행 역할에 해당 KMS 키를 사용하여 객체를 해독할 수 있는 권한(예: kms:Decrypt)이 있어야 합니다. S3 버킷에 대한 접근 권한만으로는 암호화된 객체 내용을 읽을 수 없습니다. 다른 옵션들은 다음과 같은 이유로 가능성이 낮습니다. S3 버킷 권한이 잘못 구성되었다면, 객체에 전혀 접근할 수 없었을 것입니다. (오답) 오래된 SDK 버전은 특정 기능 문제를 일으킬 수 있지만, KMS 암호화 객체 해독 실패의 가장 직접적인 원인은 아닙니다. (오답) 리전 불일치는 지연 시간을 유발할 수 있지만, 권한 문제가 해결되지 않는 한 객체 내용을 검색하지 못하게 하는 직접적인 원인은 아닙니다. (오답)
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음