Компания использует AWS Organizations для управления несколькими аккаунтами. Разработчики рефакторят приложения для запуска в виде функций AWS Lambda в VPC. Команда хранит общие данные в файловой системе Amazon EFS в Аккаунте A, и функции Lambda в Аккаунте B должны монтировать существующую точку доступа EFS. Политика компании требует, чтобы бессерверные развертывания находились в Аккаунте B. Какая комбинация шагов позволит функциям Lambda Аккаунта B получить доступ к файловой системе EFS в Аккаунте A? (Выберите три.)

Для доступа функций Lambda из Аккаунта B к EFS в Аккаунте A необходим VPC peering connection между соответствующими VPC, чтобы обеспечить сетевое взаимодействие. Политика файловой системы EFS в Аккаунте A должна быть изменена, чтобы явно разрешить Аккаунту B монтировать и записывать данные, так как по умолчанию EFS политики ограничивают доступ. Наконец, роли выполнения Lambda в Аккаунте B должны быть обновлены, чтобы предоставить им необходимые разрешения для доступа к VPC и использования EFS. SCP не используются для предоставления разрешений между аккаунтами для конкретных ресурсов. Создание новой файловой системы EFS и репликация данных не соответствует требованию использовать существующую EFS. Использование роли IAM из Аккаунта A для Lambda в Аккаунте B не является стандартным или безопасным подходом для межаккаунтного доступа к ресурсам.