Lambda 함수가 DynamoDB 테이블에서 항목을 읽고, 일부 속성을 수정한 다음, 항목이 존재하지 않으면 생성해야 합니다. 이 함수는 기본 키를 가지고 있습니다. 이러한 작업을 허용하기 위해 Lambda 함수에 어떤 IAM 권한을 부여해야 합니까?

Lambda 함수는 DynamoDB 테이블에서 항목을 읽고(GetItem), 속성을 수정한 다음(UpdateItem), 항목이 존재하지 않으면 생성해야 합니다(PutItem). 따라서 이 세 가지 권한이 모두 필요합니다. 오답 설명: dynamodb:DeleteItem은 항목을 삭제하는 권한이며, 문제에서 요구하는 작업에는 필요하지 않습니다. dynamodb:DescribeTable은 테이블의 메타데이터를 확인하는 권한이며, 항목을 읽고 수정하고 생성하는 작업에는 직접적으로 필요하지 않습니다. dynamodb:GetRecords는 DynamoDB 스트림에서 레코드를 읽는 권한이며, 테이블 항목 자체를 읽는 것과는 다릅니다. dynamodb:UpdateTable은 테이블의 설정을 변경하는 권한이며, 항목을 수정하는 것과는 다릅니다.