Een CloudFormation-template is gebruikt om een EventBridge-regel te maken die gericht is op een AWS Lambda-functie. De Lambda is bedoeld om gebeurtenisdetails te loggen naar CloudWatch Logs en heeft machtigingen om logs te schrijven. De Lambda wordt echter niet aangeroepen door de regel. Welke wijziging in de CloudFormation-stack zal dit oplossen?

De correcte oplossing is het toevoegen van een AWS::Lambda::Permission resource die events.amazonaws.com toestemming geeft om de Lambda-functie aan te roepen. Dit is essentieel omdat EventBridge (voorheen CloudWatch Events) expliciete toestemming nodig heeft om een Lambda-functie te kunnen triggeren. Zonder deze resource heeft EventBridge niet de benodigde machtiging om de functie aan te roepen, zelfs als de EventBridge-regel correct is geconfigureerd en de Lambda de juiste uitvoeringsrol heeft. De andere opties zijn onjuist: Het toevoegen van een AWS::IAM::Role voor EventBridge om de functie aan te roepen is niet de juiste methode; Lambda-permissies worden beheerd via AWS::Lambda::Permission. Het toevoegen van een AWS::IAM::Role voor de uitvoeringsmachtigingen van de Lambda is wel nodig voor de Lambda zelf om CloudWatch Logs te schrijven, maar lost het probleem van het aanroepen door EventBridge niet op. De vraag stelt dat de Lambda al machtigingen heeft om logs te schrijven, wat impliceert dat de uitvoeringsrol al correct is. Het toevoegen van een AWS::Lambda::Permission resource die lambda.amazonaws.com toestemming geeft is onjuist; de service die de Lambda aanroept is EventBridge, niet de Lambda-service zelf.