Firma uruchamia funkcję AWS Lambda, która generuje miniatury obrazów z większych oryginałów. Funkcja wymaga uprawnień do odczytu i zapisu w zasobniku Amazon S3 na tym samym koncie AWS. Które opcje zapewnią funkcji wymagany dostęp? (Wybierz dwie.)

Prawidłowe odpowiedzi to te, które wykorzystują role IAM, ponieważ jest to zalecana i bezpieczna metoda zarządzania uprawnieniami dla usług AWS, takich jak Lambda. Pierwsza prawidłowa opcja: Utworzenie roli IAM dla funkcji Lambda i dołączenie do niej polityki IAM, która przyznaje dostęp do zasobnika S3, jest standardowym sposobem nadawania uprawnień funkcji Lambda. Funkcja przyjmuje tę rolę podczas wykonywania, uzyskując uprawnienia określone w polityce. Druga prawidłowa opcja: Utworzenie roli IAM dla funkcji Lambda i dołączenie polityki zasobnika S3, która zezwala na dostęp, określając rolę IAM funkcji jako podmiot (principal), to również skuteczna metoda. Polityka zasobnika S3 kontroluje, kto może uzyskać dostęp do zasobnika, a określenie roli Lambda jako podmiotu pozwala na precyzyjne zarządzanie uprawnieniami. Nieprawidłowe opcje: Użycie kluczy dostępu IAM przechowywanych w zmiennych środowiskowych jest niezalecane ze względów bezpieczeństwa, ponieważ klucze te mogą zostać ujawnione. Klucze Amazon EC2 służą do łączenia się z instancjami EC2, a nie do uwierzytelniania funkcji Lambda w S3. Grupy zabezpieczeń kontrolują ruch sieciowy, a nie uprawnienia dostępu do zasobów S3.