Firma posiada przepływ pracy aplikacji, w którym funkcja AWS Lambda pobiera i deszyfruje pliki z Amazon S3. Pliki są szyfrowane za pomocą kluczy AWS Key Management Service (AWS KMS). Architekt rozwiązań musi upewnić się, że uprawnienia są poprawnie ustawione. Która kombinacja działań to zapewni? (Wybierz dwie odpowiedzi)

Aby funkcja Lambda mogła deszyfrować pliki zaszyfrowane za pomocą AWS KMS, potrzebuje odpowiednich uprawnień. Prawidłowe podejście to utworzenie nowej roli IAM z uprawnieniem kms:Decrypt i przypisanie tej roli do funkcji Lambda jako jej roli wykonawczej. Dodatkowo, polityka klucza KMS musi zezwalać tej roli IAM na wykonywanie operacji deszyfrowania. Opcja "Dołącz uprawnienie kms:decrypt do polityki zasobów funkcji Lambda" jest niepoprawna, ponieważ polityki zasobów funkcji Lambda kontrolują, kto może wywoływać funkcję, a nie jakie uprawnienia ma funkcja do innych usług. Opcja "Przyznaj uprawnienie decrypt dla polityki zasobów funkcji Lambda w polityce klucza KMS" jest błędna, ponieważ polityka klucza KMS odnosi się do podmiotów (principals) IAM, a nie do polityk zasobów.