Deweloper ma aplikację, która używa funkcji AWS Lambda do przesyłania plików do Amazon S3 i potrzebuje uprawnień do wykonywania tych operacji. Deweloper ma już użytkownika IAM z ważnymi poświadczeniami IAM dla Amazon S3. Co powinien zrobić architekt rozwiązań, aby nadać wymagane uprawnienia?

Poprawna odpowiedź to utworzenie roli wykonawczej IAM z wymaganymi uprawnieniami i dołączenie jej do funkcji Lambda. Funkcje Lambda przyjmują rolę wykonawczą, która definiuje uprawnienia, jakie funkcja ma podczas wykonywania kodu. Ta rola powinna mieć uprawnienia do zapisu do S3. Dodanie uprawnień do polityki zasobów funkcji Lambda jest nieprawidłowe, ponieważ polityki zasobów kontrolują, kto może wywoływać funkcję Lambda, a nie uprawnienia, jakie funkcja ma podczas działania. Tworzenie podpisanego żądania lub nowego użytkownika IAM i używanie istniejących poświadczeń IAM w funkcji Lambda jest niezalecaną praktyką bezpieczeństwa. Poświadczenia powinny być zarządzane przez role IAM, a nie osadzane w kodzie lub używane bezpośrednio.