Firma z branży opieki zdrowotnej opracowuje funkcję AWS Lambda, która publikuje powiadomienia zawierające chronione informacje zdrowotne (PHI) do zaszyfrowanego tematu Amazon SNS. Temat SNS używa kluczy zarządzanych przez klienta AWS KMS do szyfrowania. Firma musi zapewnić, że aplikacja ma niezbędne uprawnienia do bezpiecznego publikowania wiadomości w temacie SNS. Która kombinacja kroków spełni te wymagania? (Wybierz trzy.)

Aby funkcja Lambda mogła publikować wiadomości w zaszyfrowanym temacie SNS, potrzebne są trzy kluczowe elementy. Po pierwsze, polityka zasobów tematu SNS musi zezwalać funkcji Lambda na akcję sns:Publish. Po drugie, ponieważ temat SNS używa klucza KMS zarządzanego przez klienta, funkcja Lambda potrzebuje uprawnień do używania tego klucza do szyfrowania. Odbywa się to poprzez dodanie odpowiednich uprawnień do roli wykonawczej Lambda, zezwalając na akcje takie jak kms:Decrypt i kms:GenerateDataKey. Po trzecie, polityka klucza KMS musi zezwalać roli wykonawczej Lambda na używanie tego klucza. Pozostałe opcje są nieprawidłowe: Użycie SSE-KMS z kluczami zarządzanymi przez AWS nie spełnia wymogu użycia kluczy zarządzanych przez klienta. Określanie ARN funkcji Lambda w polityce zasobów tematu SNS jest częścią pierwszego kroku, ale nie jest osobnym krokiem. Skojarzenie API Gateway z tematem SNS jest niepotrzebne, ponieważ funkcja Lambda bezpośrednio publikuje wiadomości.