Een bedrijf implementeert AWS Lambda-functies met AWS CloudFormation. Ontwikkelaars proberen een geïmplementeerde functie te debuggen, maar deze schrijft geen uitvoer naar Amazon CloudWatch Logs. Welke combinatie van acties moet een security engineer ondernemen om dit op te lossen? (Kies twee.)

De eerste correcte actie is het controleren van het trustbeleid van de rol die aan de Lambda-functie is gekoppeld. Zonder sts:AssumeRole voor lambda.amazonaws.com kan Lambda de rol niet aannemen en de functie niet uitvoeren, inclusief het schrijven naar CloudWatch Logs. De tweede correcte actie is het controleren van de machtigingen van de Lambda execution role. Zelfs als de rol kan worden aangenomen, heeft deze specifieke IAM-machtigingen nodig (bijv. logs:CreateLogGroup, logs:CreateLogStream, logs:PutLogEvents) om logboeken naar CloudWatch te schrijven. AWS X-Ray is voor tracing, niet voor het basis schrijven van logs. Het controleren van het resourcebeleid van de Lambda-functie is niet correct, omdat resourcebeleid wordt gebruikt om toegang te verlenen aan andere AWS-services of accounts tot de Lambda-functie zelf, niet om de Lambda-functie machtigingen te geven om naar andere services te schrijven. De rol die ontwikkelaars gebruiken om te debuggen, is irrelevant voor de uitvoeringsmachtigingen van de Lambda-functie.