Een Lambda-functie die in AWS draait, moet gebeurtenissen naar een EventBridge-gebeurtenisbus sturen met behulp van de SDK en zonder expliciete credentials in de code. Na implementatie logt de functie AccessDeniedException-fouten bij het aanroepen van PutEvents. Hoe moet de ontwikkelaar dit oplossen?

De Lambda-functie neemt de machtigingen over van zijn uitvoeringsrol (execution role). Om PutEvents aan te roepen, moet deze rol expliciete machtigingen hebben voor de events:PutEvents-actie op de EventBridge-gebeurtenisbus. Zonder deze machtigingen zal de functie een AccessDeniedException krijgen. Een VPC-peeringverbinding is niet nodig omdat EventBridge een openbare service is die toegankelijk is via het AWS-netwerk. Het bijwerken van de AWS-credentials van de ontwikkelaar is irrelevant voor de runtime-machtigingen van de Lambda-functie. Een resource-based beleid is niet de primaire methode om een Lambda-functie toegang te geven tot andere AWS-services; dat gebeurt via de uitvoeringsrol.