Een mediabedrijf heeft een multi-account AWS-omgeving in us-east-1. Een Amazon SNS topic in een productieaccount publiceert prestatiestatistieken. Een Lambda-functie in een beheerdersaccount moet worden aangeroepen door berichten van het productie-SNS topic wanneer significante statistieken optreden. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een IAM resource policy voor de Lambda-functie dat Amazon SNS toestaat om de functie aan te roepen., Maak een IAM policy voor het SNS topic dat de Lambda-functie toestaat zich te abonneren op het topic..
Waarom dit het antwoord is
De twee correcte opties maken cross-account communicatie mogelijk tussen het SNS topic en de Lambda-functie. Een IAM resource policy op de Lambda-functie is nodig om SNS toestemming te geven de functie aan te roepen. Een IAM policy op het SNS topic is vereist om de Lambda-functie (of een rol die deze aanneemt) toe te staan zich te abonneren op het topic. De optie met SQS is onnodig complex; SNS kan Lambda direct aanroepen. EventBridge is een alternatief voor het routeren van gebeurtenissen, maar in dit specifieke scenario is directe integratie tussen SNS en Lambda efficiënter en voldoet het aan de vereisten. Het opslaan van statistieken in S3 en het gebruik van Athena is een analysemethode, geen mechanisme voor het direct aanroepen van een Lambda-functie op basis van SNS-berichten.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig