Een SysOps-beheerder heeft een IAM policy (niet getoond) geschreven voor een ontwikkelaar die beperkte rechten toekent aan specifieke services. Welke van de volgende bewerkingen staat de policy toe?

De juiste optie is "Een AWS Lambda function aanroepen." De IAM policy staat de actie lambda:InvokeFunction toe, wat het aanroepen van een Lambda-functie mogelijk maakt. De andere opties zijn onjuist: Het aanmaken van een AWS Storage Gateway vereist acties zoals storagegateway:CreateGateway, die niet zijn toegestaan. Het aanmaken van een IAM role voor een AWS Lambda function vereist iam:CreateRole, wat ontbreekt. Het verwijderen van een Amazon SQS queue vereist sqs:DeleteQueue, wat niet in de policy staat. Het beschrijven van AWS load balancers vereist acties zoals elasticloadbalancing:DescribeLoadBalancers, die niet zijn opgenomen. De policy is specifiek en geeft alleen toestemming voor de expliciet genoemde acties.