Firma wdraża funkcje AWS Lambda za pomocą AWS CloudFormation. Deweloperzy próbują debugować wdrożoną funkcję, ale nie zapisuje ona danych wyjściowych do Amazon CloudWatch Logs. Jaką kombinację działań powinien podjąć inżynier bezpieczeństwa, aby rozwiązać ten problem? (Wybierz dwie opcje.)

Funkcje AWS Lambda wymagają roli wykonawczej, aby uzyskać dostęp do innych usług AWS, takich jak CloudWatch Logs. Pierwszym krokiem jest upewnienie się, że rola wykonawcza zdefiniowana w szablonie CloudFormation ma odpowiednie uprawnienia do zapisu logów do CloudWatch. Jest to zazwyczaj polityka zarządzana AWSLambdaBasicExecutionRole lub niestandardowa polityka z akcjami takimi jak logs:CreateLogGroup, logs:CreateLogStream i logs:PutLogEvents. Drugim krokiem jest weryfikacja polityki zaufania tej roli, aby upewnić się, że usługa lambda.amazonaws.com może przyjąć tę rolę (sts:AssumeRole). Bez tego Lambda nie będzie mogła używać tej roli. Opcja dotycząca AWS X-Ray jest nieprawidłowa, ponieważ X-Ray służy do śledzenia i analizy, a nie do podstawowego logowania do CloudWatch Logs. Polityka zasobów funkcji Lambda jest nieprawidłowa, ponieważ kontroluje, kto może wywołać funkcję, a nie uprawnienia funkcji do interakcji z innymi usługami. Sprawdzanie roli deweloperów jest nieprawidłowe, ponieważ problem dotyczy uprawnień samej funkcji Lambda, a nie uprawnień deweloperów do debugowania.