Deweloper utworzył funkcję Lambda, która działa zgodnie z harmonogramem, aby wyświetlić listę wszystkich zasobników S3 na koncie i zapisać tę listę w tabeli DynamoDB. Podczas uruchamiania funkcji z zarządzaną polityką AWSLambdaBasicExecutionRole, funkcja kończy się błędem uprawnień. Która kombinacja uprawnień naprawi ten błąd? (Wybierz dwie opcje.)

Funkcja Lambda potrzebuje uprawnień do wykonywania swoich zadań. W tym przypadku, aby wyświetlić listę zasobników S3, funkcja wymaga uprawnienia s3:ListBucket (lub bardziej ogólnego s3:ListAllMyBuckets). Aby zapisać dane do tabeli DynamoDB, funkcja potrzebuje uprawnień takich jak dynamodb:PutItem lub dynamodb:BatchWriteItem. Polityka AWSLambdaBasicExecutionRole zapewnia jedynie uprawnienia do zapisu logów do CloudWatch. Opcje dotyczące wywoływania funkcji Lambda przez S3 lub DynamoDB są niepoprawne, ponieważ to funkcja Lambda jest inicjatorem operacji, a nie S3 czy DynamoDB. Rola IAM obejmująca wiele kont nie jest potrzebna, ponieważ wszystkie operacje odbywają się w ramach jednego konta.