Firma medialna posiada środowisko AWS z wieloma kontami w regionie us-east-1. Temat Amazon SNS na koncie produkcyjnym publikuje metryki wydajności. Funkcja Lambda na koncie administratora musi być wywoływana przez wiadomości z produkcyjnego tematu SNS, gdy wystąpią znaczące metryki. Jaka kombinacja kroków spełni te wymagania? (Wybierz dwie odpowiedzi)

Aby Lambda mogła być wywoływana przez SNS z innego konta, potrzebne są dwie główne konfiguracje. Po pierwsze, polityka zasobów IAM dla funkcji Lambda musi zezwalać usłudze SNS na wywoływanie tej funkcji. To zapewnia, że SNS ma uprawnienia do interakcji z Lambdą. Po drugie, polityka dostępu tematu SNS musi zezwalać funkcji Lambda (lub roli, którą przyjmuje) na subskrybowanie tego tematu. Bez tego Lambda nie będzie mogła odbierać wiadomości. Opcja z kolejką SQS jest możliwa, ale nie jest to najbardziej bezpośrednie rozwiązanie i wymagałaby dodatkowej konfiguracji. EventBridge również mógłby pośredniczyć, ale bezpośrednia integracja SNS z Lambdą jest prostsza w tym scenariuszu. Przechowywanie metryk w S3 i używanie Athena nie rozwiązuje problemu wywoływania funkcji Lambda w odpowiedzi na zdarzenia.